情報セキュリティにおけるSOA（サービス指向アーキテクチャ）とは？基本概念とセキュリティの重要性を解説

SOA（サービス指向アーキテクチャ）とは

SOAは「Service Oriented Architecture（サービス指向アーキテクチャ）」の略称です。これは、ネットワーク上で共通の通信言語を使用するサービスインターフェースを通じて、ソフトウェア要素を再利用可能にするソフトウェア設計手法の一種です。

「サービス」とは何か

ここでいう「サービス」とは、特定のタスク（指定されたデータの取得や操作の実行など）を完了するために設計された、自己完結型のソフトウェア機能、あるいは機能群のことを指します。サービスには、完全かつ独立したビジネス機能を実行するために必要なコードとデータ統合が含まれており、リモートからアクセスしたり、個別に通信・更新したりすることが可能です。

別の言い方をすれば、SOAとは、独立してデプロイ・保守されてきたソフトウェア要素を統合し、それらが相互に通信して連携することで、複数のシステムにまたがるソフトウェアアプリケーションを形成できるようにする仕組みです。

SOAの特徴とメリット

SOAは、さまざまなネットワーク上のソフトウェア要素同士が協調して動作することを容易にします。SOAアーキテクチャに基づいて構築されたWebサービスは、より高い独立性を持って開発される傾向があります。Webサービス同士はデータを交換できますが、その背後にある基本原則のおかげで、人間の介入やコードの修正を必要としません。これにより、ネットワーク上のWebサービスがシームレスに通信できるようになります。

疎結合という目標

SOAはまた、ビジネスプロセスに参加するさまざまなアプリケーションが相互にデータを交換できるようにするITインフラストラクチャも定義します。その目標は、アプリケーションの基盤となるオペレーティングフレームワーク、プログラミング言語、その他の技術との間で、サービスを「疎結合」にすることです。SOAは機能を異なるユニット（サービス）に分割し、それらをネットワーク経由で利用可能にすることで、ビジネスアプリケーションの構築時に接続・再利用できるようにします。

これらのサービスは、あるサービスから別のサービスへ情報を受け渡すことで、あるいは2つ以上のサービス間でアクティビティを調整することで、相互にやり取りを行います。SOAの概念は、分散コンピューティングや標準的なプログラミングといった従来の概念の上に構築され、そこから進化したものと見なされています。

ビジネスにおけるSOAの意義

ビジネスのステークホルダー（利害関係者）は、自らのビジネス要件に対するソリューションをIT部門に提供してもらうことに依存しています。コスト面および市場競争力の両面から、ステークホルダーはITソリューションの提供に要する時間と費用への投資を短縮したいと考えています。さらに、各ソフトウェアプロジェクトがカバーする要件の範囲を最大化することで、ITソリューションから得られる価値を高めたいとも望んでいます。

そのため、SOAを活用してビジネス要件を迅速かつ成功裏に実装するための、より優れたツールと手法を備えることが不可欠です。中でもモデリングは、関心事項を分離し、それらの問題に対する統一的な視点を提示できる能力を持つため、極めて重要であると考えられています。

サービス実行におけるセキュリティの課題

一部のアプリケーションは組織の境界を越えて機能するため、サービス実行におけるセキュリティは重大な懸念事項となります。このような背景から、ビジネスステークホルダーが要件定義プロセスの中でセキュリティの意図を明確に定義できるよう、一連のプリミティブなモデリング要素を提供することが求められているのです。