SPDXを活用したソフトウェアエコシステム分析基盤の開発

• 研究課題/領域番号: 23K28065
• 補助金の研究課題番号: 23H03375 (2023)
• 研究種目: 基盤研究(B)
• 配分区分: 基金 (2024); 補助金 (2023)
• 応募区分: 一般
• 審査区分: 小区分60050:ソフトウェア関連
• 研究機関: 南山大学
• 研究代表者: 井上 克郎 南山大学, 理工学部, 教授 (20168438)
• 研究分担者: 眞鍋 雄貴 (真鍋雄貴) 福知山公立大学, 情報学部, 講師 (20625339) ; 横森 励士 南山大学, 理工学部, 教授 (40379152) ; KULA RAULA・GAIKOVINA 奈良先端科学技術大学院大学, 先端科学技術研究科, 准教授 (80749094) ; 神田 哲也 ノートルダム清心女子大学, 情報デザイン学部, 准教授 (90780726)
• 研究期間 (年度): 2023-04-01 – 2027-03-31
• 研究課題ステータス: 交付 (2024年度)
• 配分額: 18,590千円 (直接経費: 14,300千円、間接経費: 4,290千円); 2026年度: 4,550千円 (直接経費: 3,500千円、間接経費: 1,050千円); 2025年度: 4,550千円 (直接経費: 3,500千円、間接経費: 1,050千円); 2024年度: 4,550千円 (直接経費: 3,500千円、間接経費: 1,050千円); 2023年度: 4,940千円 (直接経費: 3,800千円、間接経費: 1,140千円)
• キーワード: SPDX / SBOM / メタデータ / 依存解析 / ソフトウェアエコシステム

研究開始時の研究の概要

SPDXの枠組みを用いたメタデータを設計してエコシステムを表現し、その透明性、健全性、安全性等の分析やプロダクト再構成の自動化、効率化を行うために、メタデータを用いたエコシステムの分析基盤を開発する。これによりSPDXは単なるOSSライセンスの表記の手段から、エコシステム全体の分析やプロダクト再構成の情報のための記録場所となるとともに、プロダクトの特性や他のプロダクトとの関連などの情報も可読性の高い形式で表記するメタデータとなる。また、メタデータを効率的に生成する新たな手法を考案し、その評価も試みる。