JP2003044275A

JP2003044275A - 変更危険度測定システム、変更危険度測定方法及び変更危険度測定プログラム

Info

Publication number: JP2003044275A
Application number: JP2001226730A
Authority: JP
Inventors: Yoshio Kataoka; 欣夫片岡
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2001-07-26
Filing date: 2001-07-26
Publication date: 2003-02-14
Anticipated expiration: 2021-07-26
Also published as: US20040210421A1; US6757639B2; JP3842592B2; US7072796B2; US20030023406A1

Abstract

(57)【要約】【課題】変更計画の影響度と影響範囲を測定し、この
測定情報から危険度を算出し、それを基に適した変更計
画を選択する際の指針として用いる変更危険度測定シス
テム、変更危険度測定方法及び変更危険度測定プログラ
ムを提供する。【解決手段】変更危険度測定システムは、中央演算装
置（ＣＰＵ）２０、プログラム記憶部２１、データ記憶
部２２、制御の指示及びデータの入力を行う入力部２
３、データの出力を行う出力部２４を含む。ＣＰＵ２０
内には抽出手段１、影響範囲特定手段２、影響度判定手
段３、危険度算出手段４、再構成手段５が内蔵されてい
る。抽出手段１は抽出処理を行い、影響範囲特定手段２
は影響範囲を特定し、影響度判定手段３は影響度を判定
し、危険度算出手段４は影響範囲と影響度より危険度を
算出し、再構成手段５は再構成の支援を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、プログラムの変
更を行う際に、この変更によって副次的に引き起こされ
る可能性の有る変更結果の発生度を危険度として算出す
る変更危険度測定システム、変更危険度測定方法及び変
更危険度測定プログラムに関するものである。

【０００２】

【従来の技術】ソフトウェアの開発工程において、プロ
グラムの変更作業は不可避の作業である。また、プログ
ラムの変更を行う技術の１つとして再構成（refactorin
g）という技術が存在する。再構成技術とは、既存プロ
グラムの保守性、拡張性を向上させるための技術であ
り、既存プログラムの動作を変更すること無く、モジュ
ール構成、クラス構成等を変更し、よりプログラムに安
定性を持たせようとするものである。

【０００３】上記のようなプログラムの変更作業で常に
問題となるのが、変更作業の結果、プログラマが意図し
た変更結果（目的変更結果）を導き出すのみならず、多
くはプログラマの意図しない副次的結果（副作用結果）
を共に発生させてしまうという点である。

【０００４】既存プログラムの変更作業において発生す
る副作用結果を如何に予測、回避するか、また、回避不
可の場合は、既存プログラムのどの箇所に副作用結果が
発生するのかを調べる為に様々な技術が開発されてい
る。例えば、プログラム中の各要素の影響関係を調べる
ためには、「スライシング」という技術が多く使われて
来た（特開平６−２０２９０５号公報、特開平６−１７
５８８４号公報、特開平７−１３４６６４号公報参
照）。「スライシング」とは、既存プログラムを改造す
る際、改造対象機能および非改造機能について計算して
いる部分を、プログラムの依存関係と制御依存関係を用
いて、プログラム内から抽出する技術のことである。一
方、プログラムの各要素関係を測定するという観点で
は、凝集度の計測を行う技術が提案されている（特開平
１１−２２４２１０号公報参照）。凝集度とは、プログ
ラムの機能構成単位、すなわち関数やメソッドなどが、
いかに機能的に独立しているかを示す度合いであり、構
成要素単体の性質をあらわす尺度となる。この指標の定
量的評価は大体七段階に分けられ、一番高いのが「機能
的凝集度」と呼ばれるもので、単一の機能が提供可能な
プログラム機能構成単位を指し、これより弱い凝集度と
しては例えば「時間的凝集度」と呼ばれるものがあり、
これは初期化処理をまとめた関数等を指す。一番弱いの
が「暗号的凝集度」と呼ばれ、お互いに全くかかわりの
ない二つ以上の機能が一つの関数にまとまっているプロ
グラム機能構成単位を指す。このように凝集度を用いる
と、関数やメソッドの機能を計測し、プログラムの品質
を数値として客観的に示すことができる。

【０００５】

【発明が解決しようとする課題】しかしながら、上記の
従来技術では、既存プログラムの変更作業は、変更作業
後に発生する副作用結果がいずれも０と想定される場合
のみ実施された。つまり、安全が保証された変更のみを
対象としており、少しでも変更後に副作用結果を孕む危
険のあるような変更は放置されるしかないという問題が
あった。

【０００６】スライシング技術に関しては、非改造機能
に影響を与えないように改造を行うことはできるが、逆
に、非改造部分から改造部分が影響を受け、正しく改造
できない場合が発生する場合も存在した。また、スライ
シングによって得られる結果は、あくまで各要素の影響
関係の有無を調べるだけであって影響度の測定は不可能
であった為、スライシングの結果が、既存プログラムの
変更方針を決定する為の判断基準とは成り得なかった。

【０００７】凝縮度の測定技術に関しては、既存プログ
ラムの変更作業において、手続きの凝縮度が密であるか
どうかは直接プログラムの変更には関係せず、手続きの
凝縮度が高ければ変更作業にとって適、不適とは、一概
には説明できなかった。

【０００８】また、再構成の案には唯一の解が存在する
訳ではなく、同等の効果が得られる複数の再構成案が存
在し得るが、複数存在する再構成案の内の最適案、適
案、不適案等のランク付けの判断は容易ではなく、その
結果、プログラムの再構成の有効性は一般のユーザに認
識されているものの、実際に適用されることは少なかっ
た。

【０００９】このように、従来技術によれば、既存プロ
グラムの変更を行う際に、その変更によって引き起こさ
れる新規バグ発生等のプログラムの副作用結果を予測す
ることは可能であっても、この副作用結果を影響度とし
て客観的に測定し、この測定値を用いてプログラムの変
更計画を柔軟に行うための指針となる情報を得ることが
困難であった。

【００１０】本発明は、上記の問題に鑑みて為されたも
ので、複数存在する変更計画のそれぞれについて、その
影響度の高低や影響範囲の狭広を測定し、この測定情報
から危険度を算出し、複数存在する変更計画内より最も
適した変更計画を選択する際の指針として用いることが
出来る変更危険度測定システム、変更危険度測定方法及
び変更危険度測定プログラムを提供することを目的とす
る。

【００１１】

【課題を解決するための手段】上記の目的を達するた
め、本発明の第１の特徴は、(イ)プログラム変更データ
により影響を受ける既存プログラム内のプログラム構成
要素を被影響要素として抽出する抽出手段と、(ロ)被影
響要素を記憶する被影響要素記憶部と、(ハ)被影響要素
から影響範囲を特定する影響範囲特定手段と、(ニ)影響
範囲を記憶する影響範囲記憶部と、(ホ)被影響要素が既
存プログラム全体に及ぼす影響度を判定する影響度判定
手段と、(へ)影響度を記憶する影響度記憶部と、（ト）
影響範囲と影響度とを用いて、既存プログラムの変更の
危険度を算出する危険度算出手段とを有する変更危険度
測定システムであることを要旨とする。

【００１２】本発明の第１の特徴に係る変更危険度測定
システムによれば、影響度と影響範囲の双方を考慮して
変更危険度を算出する方式を採ることにより、それぞれ
一方のみを考慮する方式と比べて優れた危険度予測を立
てることが可能である。

【００１３】尚、本発明の第１の特徴において、危険度
算出手段は、（チ）影響度と影響範囲の数値若しくは正
規値を用いて危険度を算出する危険度算出部と、（リ）
影響度と影響範囲とをパラメータとして、２次元的に危
険度を表示する危険度表示部とを有しても良い。このよ
うな危険度算出手段によれば、危険度算出手段の算出結
果である危険度を影響範囲と影響度とを組にしたベクト
ル値として評価し、評価結果を危険度表示部に表示する
ことができる。

【００１４】ここで「数値」とは数量化された値と定義
し、「数量化」とは出現位置毎に出現回数をカウントす
ることと定義する。また、「正規値」とは正規化された
値と定義し、「正規化」とはデータを特定の変換によっ
て一定範囲に収めることと定義する。尚、上記特定の変
換には、計算式等を用いて一定の値を求めること等があ
る。一例として、縦ベクトルを数量化若しくは正規化さ
れた影響度、横ベクトルを数量化若しくは正規化された
影響範囲とし、原点をｍｉｎ、原点より離れるたびｍａ
ｘに近づくように設定する。パラメータ群にはソースコ
ード、変更計画に応じて危険度を数種類の分布マップ上
に割り付ける。更に、影響範囲や影響度に任意の重み付
けを行うことにより、変更計画の目的に応じた危険度の
算出を行い、算出結果を表示することが可能である。

【００１５】本発明の第２の特徴は、(イ) 抽出手段を
用いて、プログラム変更データにより影響を受ける既存
プログラム内のプログラム構成要素を被影響要素として
抽出するステップと、(ロ)被影響要素を被影響要素記憶
部に記憶するステップと、(ハ) 影響範囲特定手段を用
いて、被影響要素記憶部から被影響要素を取り出し、被
影響要素から影響範囲を特定するステップと、(ニ)影響
範囲を影響範囲記憶部に記憶するステップと、(ホ) 影
響度判定手段を用いて、被影響要素記憶部から被影響要
素を取り出し、被影響要素が既存プログラム全体に及ぼ
す影響度を判定するステップと、(へ)影響度を影響度記
憶部に記憶するステップと、(ト) 危険度算出手段を用
いて、影響範囲記憶部に記憶された影響範囲と影響度記
憶部に記憶された影響度とにより、プログラム変更デー
タによる既存プログラムの変更の危険度を算出するステ
ップとを有する変更危険度測定方法であることを要旨と
する。

【００１６】又、付け加えると、この変更危険度測定方
法は、（チ）被影響要素の既存プログラム内分布状況か
ら影響範囲を特定するステップの影響範囲の単位が、
（リ）一つのプログラム構成要素を一つの影響範囲とす
る単位と、機能、性質に共通点のあるプログラム構成要
素の集合体を一つの影響範囲とする単位とを有し、影響
範囲特定手段が影響範囲を特定する際に、一つのプログ
ラム構成要素を一つの影響範囲とする単位と機能、性質
に共通点のあるプログラム構成要素の集合体を一つの影
響範囲とする単位の内一つを選択するステップを含んで
いても良い。

【００１７】本発明の第３の特徴は、プログラム変更に
よる危険度を測定する変更危険度測定システムを駆動制
御するためのプログラムであって、（イ）プログラム変
更データにより影響を受ける既存プログラム内のプログ
ラム構成要素を被影響要素として抽出手段に抽出させる
命令と、（ロ）被影響要素を被影響要素記憶部に記憶さ
せる命令と、（ハ）被影響要素記憶部から被影響要素を
取り出し、被影響要素から影響範囲を影響範囲特定手段
に特定させる命令と、（ニ）影響範囲を影響範囲記憶部
に記憶させる命令と、（ホ）被影響要素記憶部から被影
響要素を取り出し、被影響要素が既存プログラム全体に
及ぼす影響度を影響度判定手段に判定させる命令と、
（ヘ）影響度を影響度記憶部に記憶させる命令と、
（ト）影響範囲記憶部に記憶された影響範囲と影響度記
憶部に記憶された影響度とを用いて、プログラム変更デ
ータによる既存プログラムの変更の危険度を危険度算出
手段に算出させる命令とを有する変更危険度測定プログ
ラムであることを要旨とする。

【００１８】本発明の第３の特徴に係るプログラムは、
プログラム記憶部に保存される。この変更危険度測定プ
ログラムを中央演算装置（ＣＰＵ）が読み出すことによ
り、抽出手段と、影響範囲特定手段と、影響度判定手段
と、危険度算出手段と、再構成手段とに上記の命令を実
行させることが可能となる。

【００１９】

【発明の実施の形態】本発明の実施の形態に係る変更危
険度測定システムにおいては、被影響要素の既存プログ
ラム内分布状況である「影響範囲」と被影響要素が既存
プログラム全体に及ぼす「影響度」の両方を考慮に入れ
て変更の危険度を算出する（図１６、図１７参照）。こ
こで「危険度」とは、特定の変更計画がどの程度の範囲
に渡ってどれくらいの影響を与えるかと言うことを総合
的に判断して得られる尺度である。例えば、非常に独立
性の高い要素に対する変更を行う場合を考える。このよ
うな要素は、影響度と言う観点では非常に低いことが考
えられるが、仮にこの要素がプログラム中で広く使用さ
れている場合には危険度はそれなりに高くなる。逆に独
立性の低い要素に対する変更を行う場合を考える。この
ような要素は、他の要素との繋がりが比較的強く、影響
度と言う観点では大きいことが考えられる。しかしこの
要素がプログラム中で数箇所でしか使用されていないの
ならば、その危険度はそれほど高くはならない。

【００２０】危険度を算出する場合、影響範囲と影響度
を数量化若しくは正規化しておくことが望ましいが、本
発明では両方とも、定量化にソースコード内の情報だけ
を用いる為、上限の決まった値をとることは明らかであ
り、出現位置及び出現回数をカウントして数量化した
り、若しくは、予め設定された計算式により適当な正規
化をすることが可能である。

【００２１】ここで、本発明の実施の形態に係る「影響
範囲」について説明する。影響範囲は、プログラム全体
をメソッド（関数）単位で見たときの広がり具合と、ク
ラス（モジュール）単位で見たときの広がり具合に差
が生じる可能性がある。具体例で見てみると、図１３で
は、メソッド単位で見ると、メソッドｍ１は９つのメ
ソッドで使われており、メソッドｍ２は４つのメソッド
で使われていることから、メソッドｍ１のほうが影響
範囲が広いと言うことが出来る。しかしながら、クラス
単位で見ると、メソッドｍ１はクラスＣ、Ｄ及びＥの
３つのクラスで使われているが、メソッドｍ２はクラ
スＢ、Ｄ、Ｅ及びＩの４つのクラスで使われている。
影響範囲の定義としていずれを取るかは画一的に決めら
れる問題ではない。例えばオブジェクト指向言語であれ
ば、各クラスは比較的独立性が高く設計されていること
が期待されるため、単純にメソッドの数で数えるよりも
クラスの数で影響範囲を定量化する方が妥当なケースが
多い。しかしながらＣ言語などの場合は各モジュール
（クラス）の独立性が必ずしも高くは無く、関数単位で
の定量化が望ましいケースもある。つまり、「影響範
囲」はプログラムの変更計画や使用するプログラミング
言語に応じて柔軟な単位変更が望まれる。

【００２２】「影響度」は、プログラム（ソースコー
ド）内に存在する外部変数、引数、クラス変数及び返り
値等をカウントした値、若しくは、カウントした値を正
規化した正規値より求められる。外部変数、引数、クラ
ス変数及び返り値等が他のソースコードに及ぼす影響に
ついては、直接影響を及ぼす１次的影響、間接的に影響
を受ける２次的影響等が考えられる。また、影響度は、
変数の種類や使用するプログラミング言語に応じた柔軟
な変更を必要とする。

【００２３】まず単純に影響度のみを考慮する方式の問
題点に付いて考察する。図１４では、２つのメソッドメ
ソッドｍ１とメソッドｍ２の影響度が同じであるとす
る。このとき、影響度のみを考慮して危険度を算出する
場合、影響度が同じであるから危険度も同じと算出され
る。しかしながらこのケースでは、メソッドｍ１に関
する変更を行うと、プログラム中の他の９つの要素への
２次影響が派生する可能性がある。一方、メソッドｍ２
に関する変更では、他の４つの要素への２次影響が派生
する可能性がある。この場合、双方の変更の危険度が同
じであるとするのは妥当ではないことは明白である。

【００２４】次に影響範囲のみを考慮する方式の問題点
に付いて考察する。図１５に示される通り、２つのメソ
ッド、メソッドｍ１とメソッドｍ２は、いずれもプロ
グラム中の他の４つの要素への２次影響派生の可能性を
持っている。影響範囲のみを考慮すれば、これら二つの
メソッドに関する変更作業の危険度は同じと算出され
る。しかしながら、このケースで、メソッドｍ１とメソ
ッドｍ２の影響度に差があるとする。メソッドｍ１よ
りもメソッドｍ２のほうが、使用している外部変数やパ
ラメータの数などが多い場合、この２つの影響度の差を
考慮せずに危険度が同等であるとすることが妥当ではな
いことは明白である。

【００２５】本発明の実施の形態の説明では、Ｊａｖａ
やＣ＋＋といった一般のオブジェクト指向言語を対象
とした変更を題材とする。

【００２６】（プログラム変更危険度測定システム）本
発明の実施の形態に係るプログラム変更危険度測定シス
テムは、図１に示すように、中央演算装置（ＣＰＵ）２
０、プログラム記憶部２１、データ記憶部２２と、制御
の指示及びデータの入力を行う入力部２３と、データの
出力を行う出力部２４と、ホストコンピュータ２５及び
インタフェース２６およびこれらを接続するシステムバ
ス２７等からなる。

【００２７】ＣＰＵ２０がプログラム記憶部２１に格納
された変更危険度測定プログラムを実行することにより
本実施の形態に係る変更危険度測定システムによる処理
が実現される。ＣＰＵ２０は、抽出手段１、影響範囲特
定手段２、影響度判定手段３、危険度算出手段４、再構
成手段５等のモジュールを内蔵している。抽出手段１
は、既存プログラムとプログラム変更データから、プロ
グラム変更データにより影響を受ける既存プログラム内
のプログラム構成要素を被影響要素として抽出する。影
響範囲特定手段２は、被影響要素から影響範囲を特定す
る。影響度判定手段３は、被影響要素が既存プログラム
全体に及ぼす影響度を判定する。危険度算出手段４は、
影響度と影響範囲を用いて、プログラム変更データによ
る既存プログラムの変更の危険度を算出する。再構成手
段５は、算出された危険度を基に、最も適したプログラ
ム変更データを選択する際の支援を行う。

【００２８】プログラム記憶部２１は、被影響要素抽出
プログラム、影響範囲特定プログラム、影響度判定プロ
グラム、危険度算出プログラム及び再構成プログラムを
有している。また、これらのプログラムはそれぞれソフ
トウェアの論理的な機能単位であり、それぞれが互いに
物理的に異なるシステム上で動作することも可能であ
る。データ記憶部２２は、被影響要素記憶部８と、影響
範囲記憶部９と、影響度記憶部１０と、危険度記憶部１
１と、再構成記憶部１２と、ソースコード記憶部６と、
変更計画記憶部７とを備えている。被影響要素記憶部８
は被影響要素抽出プログラムの実行結果等を格納し、影
響範囲記憶部９は影響範囲特定プログラムの実行結果等
を格納し、影響度記憶部１０は影響度判定プログラムの
実行結果等を格納し、危険度記憶部１１は危険度算出プ
ログラムの実行結果等を格納し、再構成記憶部１２は再
構成プログラムの実行結果等を格納する。また、ソース
コード記憶部６は入力部２３より入力されたソースコー
ドを格納し、変更計画記憶部７は入力部２３より入力さ
れた変更計画を格納する。入力部２３は、キーボード、
マウス等を設けソースコード、変更計画等のデータの入
力を行う。尚、入力部２３は、上記の他に、インタフェ
ース２６を介したホストコンピュータ２５やフロッピー
（登録商標）ディスク等の記憶装置から入力させるよう
にしても良い。出力部２４は、表示部、プリンタ等を設
けデータの出力を行う。尚、出力部２４は、上記の他に
出力結果をファイルやフロッピーディスク等の記憶装置
に格納したり、インタフェース２６を介してホストコン
ピュータ２５に出力するようにしても良い。

【００２９】図２に示すように、本発明の実施の形態に
係る抽出手段１は、構文解析部１１と、被影響要素抽出
部１２とを有している。構文解析部１１は、入力部２３
より変更計画７ａとソースコード６ａを読み込み、構文
解析を行い、構文構造、変数定義等の影響範囲を特定す
る際に必要と思われる情報を作成する。尚、図示しない
が、入力された変更計画７ａは変更計画記憶部７へ、ソ
ースコード６ａはソースコード記憶部６へ送信され、記
憶される。被影響要素抽出部１２は、構文解析部１１で
解析された変更計画７ａとソースコード６ａを用いて、
変更計画７ａを実行した結果、変更の可能性のあるソー
スコード箇所（被影響要素情報８ａ）をソースコード内
より抽出する。変更計画の例としては、ＵＮＩＸ（登録
商標）のｐａｔｃｈコマンドで使用される差分情報等が
挙げられる。尚、抽出された被影響要素８ａは要素ごと
に被影響要素記憶部８に格納される。

【００３０】図３に示すように、本発明の実施の形態に
係る影響範囲特定手段２は、単位決定部２０と、メソッ
ド探索部２１と、クラス探索部２２と、影響範囲特定部
２３とを有している。単位決定部２０は、記憶部７に格
納されている変更計画７ａと、被影響要素記憶部８に格
納されている被影響要素８ａを１つ取り出し、変更計画
７ａの目的に応じて、オペレータの指示若しくは格納さ
れているプログラムによって影響範囲の単位を決定す
る。本実施形態ではメソッド単位とクラス単位の２つの
単位を使用する。単位決定部２０でメソッド単位を選択
すると、被影響要素８ａはメソッド探索部２１へ送信さ
れ、クラス単位を選択すると被影響要素８ａはクラス探
索部２２へ送信される。

【００３１】メソッド探索部２１では、スライシング技
術等を用いて、被影響要素８ａとなるメソッドを探索す
る。探索された被影響要素８ａはメソッド単位で影響範
囲特定部２３に送信される。クラス探索部２２では、ク
ラス間依存関係グラフ等を用いて被影響要素８ａとなる
クラスを探索する。探索された被影響要素８ａはクラス
単位で影響範囲特定部２３に送信される。影響範囲判定
部２３は、単位ごとに、被影響要素８ａのソースコード
６ａ内での分布状況を判定する。具体的には被影響要素
８ａの出現位置、出現回数等を抽出する。尚、被影響要
素８ａの出現位置、出現回数の抽出は被影響要素８ａと
ソースコード６ａの併合処理等を行うことにより実現す
る。また、影響範囲は後に危険度を算出する際に使用さ
れる為、数量化若しくは正規化する。影響範囲特定部２
３によって求められた被影響要素８ａの出現位置、出現
回数、正規化された数値等の情報は影響範囲記憶部９に
格納される。尚、影響範囲の単位には、メソッド単位、
クラス単位、ブロック単位、変数単位等のものが考えら
れ、いずれの単位においても使用可能とする。

【００３２】図４に示すように、本発明の実施の形態に
係る影響度判定手段３は、影響度判定手段３は影響度抽
出部３０と、影響度正規部３１とを有している。影響度
判定手段３は、被影響要素記憶部８に格納されている被
影響要素８ａを１つ取り出し、影響度の基となる被影響
要素８ａに含まれている影響度を抽出する。影響度には
動的情報８ｂと静的情報８ｃの２種類の情報が存在す
る。動的情報８ｂは、抽出手段１により被影響要素８ａ
としてカウントされた回数や、動作プロファイルに基づ
いた実行回数カウント等を指し、静的情報８ｃは、被影
響要素８ａのプログラム中での参照頻度、被影響要素８
ａと他の要素間の相互依存関係等を指す。抽出された影
響度の内、動的情報８ｂは影響度正規部３１へ送信さ
れ、静的情報８ｃは影響度記憶部１０へ送信、格納され
る。影響度正規部３１では動的情報の数量化若しくは正
規化を行う。動的情報８ｂとして数量化若しくは正規化
される外部変数、引数、クラス変数及び返り値等の情報
は、出現回数等をカウントして数量化するか若しくは計
算式等を用いて正規化する。尚、影響度正規部３１によ
って求められた数値等の情報は、動的情報８ｂとして影
響度記憶部１０に格納される。影響度記憶部１０に格納
された情報は蓄積され、影響度算出式の生成等といった
影響度値の適正化の際に利用する、外部からの補助的情
報として今後利用する。

【００３３】図５に示すように、本発明の実施の形態に
係る危険度算出手段４は、危険度算出部４０と、危険度
表示部４１とを有している。危険度算出部４０は、影響
範囲記憶部９に記憶された影響範囲情報９ａと、この影
響範囲情報９ａとペアの被影響要素８ａを一つずつ取り
出し、影響度記憶部１０より影響範囲情報９ａに対応す
る影響度情報１０ａを取り出し、取り出された影響範囲
情報９ａ、被影響要素８ａ、影響範囲情報９ａを合わせ
て被影響要素８ａ毎の危険度を算出する。尚、影響範囲
や影響度の他にも、計算式に任意の重み付け（数値代
入）をすることで、様々な目的に応じた危険度の算出を
行うことが可能である。尚、危険度算出部４０によって
求められた数値等の情報は、危険度記憶部１１に格納さ
れる。

【００３４】危険度表示部４１は、危険度算出部４０に
よって求められた数値等の情報を編集し、図１に示す出
力部等を用いて危険度の情報を閲覧する準備を行う。具
体的に、第１のパラメータとして影響度を入力し、第２
のパラメータとして影響範囲を入力し、第１のパラメー
タと第２のパラメータとで２次元的に表現されるパラメ
ータ群を構成し、２次元的に危険度を表示する(図１
６、図１７参照)。表示方法としては、単純な線形結合
だけでなく、様々なポリシーを反映した組み合わせを考
える事が可能である。

【００３５】図６に示すように、本発明の実施の形態に
係る再構成手段５は、再構成候補抽出部５０と、再構成
危険度算出部５２と、再構成実行支援部５４とより構成
される。再構成候補抽出部５０は、ソースコード記憶部
６に入力されたソースコード６ａを取り出して構文解析
し、再構成のための候補案を探し出し、再構成候補５１
を抽出する。抽出された再構成候補５１は再構成危険度
算出部５２へ送信され、再構成記憶部５５にて一時記憶
される。

【００３６】再構成危険度算出部５２は、抽出された再
構成候補５１とソースコード６ａを基に再構成の危険度
を算出する。再構成候補５１は算出された危険度を付加
され、危険度付再構成候補５３として再構成実行支援部
５４へ送信され、再構成記憶部５５にて記憶される。再
構成実行支援部５４では、危険度付再構成候補５３を用
いて、実際に基のソースコード６ａを再構成するために
有益となる情報を提示し、再構成の支援を行う。尚、再
構成候補５１、危険度付再構成候補５３、再構成済みソ
ースコード５５ａは再構成記憶部５５にて記憶される。

【００３７】（変更危険度測定方法）次に、本発明の実
施の形態に係る変更危険度測定システムを用いた測定方
法について説明する。オペレータがソースコード６ａと
変更計画７ａを入力し、危険度を出力し、危険度に基づ
き再構成する動作を図７に示すフローチャートを用いて
説明する。

【００３８】（ａ）ステップＳ１０１では、先ず、図７
に示すように、オペレータがソースコード６ａと変更計
画７ａを入力する。最初に入力部２３から対象となるソ
ースコード６ａを読み込みソースコード記憶部６に格納
し、次に入力部２３から変更計画７ａを読み込み変更計
画記憶部７に格納する。

【００３９】（ｂ）ステップＳ１０２では、ステップＳ
１０１で格納されたソースコード６ａと変更計画７ａ
を、再びソースコード記憶部６及び変更計画記憶部７よ
り読み出し、これらを解析し、構文構造、変数定義等の
各情報を作成し、抽出処理の準備を行う。

【００４０】（ｃ）ステップＳ１０３では、抽出手段１
を用いて、被影響要素８ａの抽出処理を行う。変更計画
７ａから、変更要素を一つずつ取り出して、その要素が
影響を与え得る要素（被影響要素８ａ）をソースコード
６ａ内から抽出する。抽出された被影響要素８ａは被影
響要素記憶部８に送信され、格納される。

【００４１】（ｄ）ステップＳ１０４では、影響範囲特
定手段２を用いて、被影響要素８ａの影響範囲特定処理
を行う。被影響要素記憶部８に格納されている被影響要
素８ａを一つずつ取り出して、変更計画７ａの目的に応
じて範囲の単位を決定し、被影響要素８ａのソースコー
ド６ａ内分布位置等を範囲の単位ごとに判定する。判定
された影響範囲は影響範囲記憶部９に送信され、格納さ
れる。

【００４２】（ｅ）ステップＳ１０５では、影響度判定
手段３を用いて、被影響要素８ａの影響度判定処理を行
う。変更計画７ａから、変更要素を一つずつ取り出し、
変更要素に対応する被影響要素８ａをソースコード６ａ
内から抽出する。抽出された影響度は影響度記憶部１０
に送信され、格納される。

【００４３】（ｆ）ステップＳ１０６では、危険度算出
手段４を用いて、危険度の算出処理を行う。影響度の数
量化若しくは正規化された値と、影響範囲の数量化若し
くは正規化された値を取り出し、計算式を用いて危険度
を算出し、汎用機等の画面上に出力する。算出された危
険度の情報は危険度記憶部１１に送信され、格納され
る。

【００４４】（ｇ）ステップＳ１０７では、再構成手段
５を用いて、ステップＳ１０１〜Ｓ１０６で得た変更の
危険度の情報を基に再構成処理を行う。ソースコード記
憶部６よりソースコード６ａを取り出し、再構成候補５
１を抽出する。更に、抽出された再構成候補５１に基づ
いて危険度を算出し、算出された危険度付再構成候補５
３を基に再構成支援を実行する。再構成支援済みのソー
スコードは再構成記憶部５５に送信され、格納される。

【００４５】図７に示したステップＳ１０２では、ステ
ップＳ１０１で格納されたソースコード６ａと変更計画
７ａを解析し、構文構造、変数定義等の各情報を作成
し、抽出処理の準備を行う。構文等を解析するアルゴリ
ズムは、コンパイラ等に使われる公知の技術を用いる。
これは、記号表（変数定義情報）と構文木（構文構造情
報）から構成されており、登録されている情報には、変
数名、定義されている行番号、変数の型、変数の初期
値、上位（親）の変数の情報へのポインタ、下位の先頭
（長子）の変数の情報へのポインタ、同じ親をもち次に
定義されている変数（弟）へのポインタ、その変数が再
定義している変数の情報へのポインタ、その変数を再定
義している変数の情報のリストへのポインタ、構文木上
でその変数が設定されている箇所へのポインタのリス
ト、構文木上でその変数が参照されている箇所へのポイ
ンタのリスト、その変数と包含関係にある変数の情報等
がある。

【００４６】構文木はプログラムの実行順序に応じて得
られる文のつながりを表すことによりプログラムの構文
構造を表現する。構文木の個々のノードはプログラムの
命令文や式に相当し、各々情報を持ち、情報全体でプロ
グラムを構成する。構文木が持ち合わせる情報には、代
入文の場合には、文種別（＝代入）情報として、行番
号、ベーシックブロックへのポインタ、代入元の式への
ポインタ、代入先の変数に対応する名前表のコラムへの
ポインタ、次の文へのポインタ等がある。条件分岐文の
場合には、文種別（＝条件分岐）情報として、行番号、
ベーシックブロックへのポインタ、条件式情報へのポイ
ンタ、then部の文の先頭へのポインタ、else部の文の先
頭へのポインタ、次の文へのポインタ等がある。また、
条件式の情報としては、演算子の種別、右辺の式の情報
へのポインタ、左辺の式の情報へのポインタ等がある。

【００４７】次に、図８を用いて、図７におけるステッ
プＳ１０３（被影響要素８ａの抽出処理）の動作の流れ
について説明する。

【００４８】（ａ）先ず、ステップＳ２０１で抽出の対
象となるソースコード６ａを読み込み、次にステップＳ
２０２にてソースコード６ａの変更を目的とする変更計
画７ａを読み込む。このとき、ソースコード６ａ１つに
対し、変更計画７ａは複数存在していても良い。

【００４９】（ｂ）次にステップＳ２０３では、ステッ
プＳ２０２で読み込まれた変更計画７ａより一つの変更
要素を取り出し、その変更要素が影響を与える可能性の
ある箇所（被影響要素８ａ）をソースコード６ａ内より
検索し、被影響要素８ａ数をカウントし、数量化する。
尚、特定の変更ｃによって影響を受ける被影響要素８ａ
の集合を、 ε（ｃ）・・・・・（１）と定義する。尚、正規化に関しては変更例にて説明す
る。

【００５０】（ｃ）次にステップＳ２０５で、検索され
た被影響要素８ａは１つずつ抽出され、被影響要素記憶
部８において記憶される。最後にステップＳ２０６で、
現在処理した変更要素が、最後の変更要素であったかど
うかの判定を行い、最後の変更要素でなかったらステッ
プＳ２０３へ戻り、上記の動作を繰り返す。最後の変更
要素であったなら、この抽出処理を終了する。

【００５１】次に、図９を用いて、図７のステップＳ１
０４（影響範囲の特定処理）の動作の流れについて説明
する。

【００５２】（ａ）先ずステップＳ３０１で、抽出の対
象となるソースコード６ａを読み込み、ステップＳ３０
２で、ステップＳ１０３で作成された被影響要素情報８
を読み込む。

【００５３】（ｂ）次に、ステップＳ３０３では、影響
範囲そのものの単位を決定する。これは、ステップＳ３
０３にて取り出された１つの被影響要素８ａを、変更計
画７ａの目的や使用されているプログラミング言語等に
応じて、ソースコード６ａを区分する単位を変更するも
ので、オペレータ若しくは格納されているプログラムに
よって実行される。本実施形態ではメソッド単位と、ク
ラス単位とでソースコード６ａを区分けする。メソッド
単位と決定されると、ソースコード６ａはメソッド単位
に区分けされ、クラス単位と決定されると、ソースコー
ド６ａはクラス単位に区分けされる。

【００５４】（ｃ）次にステップＳ３０４で、被影響要
素情報８より一つの被影響要素８ａを取り出す。その後
ステップＳ３０５で被影響要素８ａの、ソースコード６
ａ内での出現位置、出現回数を求める。

【００５５】（ｄ）ステップＳ３０６では、出現位置、
出現回数に基づき被影響範囲を特定し、また被影響範囲
を数量化若しくは正規化する。影響範囲として、特定の
変更ｃの影響範囲は、被影響要素８ａ集合ε（ｃ）の各
要素が存在するメソッドの数として表現され、メソッド
の出現回数を出現位置（メソッド及びクラス）毎にカウ
ントして数量化し、これを、 ρ（ｃ）・・・・・（２）と定義する。尚、正規化に関しては変更例にて説明す
る。

【００５６】（ｅ）尚、特定された被影響範囲及び数量
化若しくは正規化された被影響範囲は、ステップＳ３０
７で影響範囲記憶部にて記憶される。

【００５７】（ｆ）最後にステップＳ３０８では、現在
処理した被影響要素８ａが、最後の被影響要素８ａであ
ったかどうかの判定を行い、最後の被影響要素８ａでな
かったらステップＳ３０４へ戻り、上記の動作を繰り返
す。最後の被影響要素８ａであったなら、この特定処理
を終了する。

【００５８】次に、図１０を用いて、図７のステップＳ
１０５（影響度の判定処理）の動作の流れについて説明
する。

【００５９】（ａ）先ずステップＳ４０１で、ステップ
Ｓ１０３で作成された被影響要素８ａ情報を読み込み、
ステップＳ４０２で、被影響要素８ａ情報より一つの被
影響要素８ａを取り出す。

【００６０】（ｂ）次にステップＳ４０３では、その被
影響要素８ａの影響度を判定する。影響度には動的情報
と静的情報の２種類の情報があり、動的情報としては、
被影響要素８ａ抽出手段により被影響要素８ａとしてカ
ウントされた回数と、動作プロファイルに基づいた実行
しカウントされた回数とがあり、具体的に、外部変数、
引数、クラス変数及び返り値等を指す。静的情報として
は、被影響要素８ａのプログラム中での参照頻度、被影
響要素８ａと他の要素間の相互依存関係がある。本実施
形態では、影響度の内、重要とみなされる動的情報は数
量化若しくは正規化し、静的情報は影響度記憶部１０へ
送信、格納される。

【００６１】ここで、動的情報の影響度を数量化若しく
は正規化する。特定の変更ｃの影響度は、特定の要素
（メソッド及びクラス）で使用される外部変数、引数、
クラス変数及び返り値の総数とし、外部変数、引数、ク
ラス変数及び返り値を、メソッド及びクラス内での出現
毎にカウントし、これを、 Δ(m) ・・・・・（３）と定義する。尚、正規化に関しては変更例にて説明す
る。

【００６２】（ｃ）ステップＳ４０４で、判定された影
響度及び数量化若しくは正規化された影響度は、影響度
記憶部１０にて記憶される。最後にステップＳ４０５
で、現在処理した被影響要素８ａが、最後の被影響要素
８ａであったかどうかの判定を行い、最後の被影響要素
８ａでなかったらステップＳ４０２へ戻り、上記の動作
を繰り返す。最後の被影響要素８ａであったなら、この
判定処理を終了する。

【００６３】次に、図１１を用いて、図７のステップＳ
１０６（危険度の算出処理）の動作の流れについて説明
する。

【００６４】（ａ）先ずステップＳ５０１で、影響範囲
情報９ａを読み込み、影響範囲情報９ａより、被影響要
素８ａと影響範囲情報９ａのペアを一つ取り出す（Ｓ５
０２）。次にステップＳ５０３で、被影響要素８ａと影
響範囲情報９ａのペアに対応する影響度を影響度記憶部
１０から読み込む。

【００６５】（ｂ）次にステップＳ５０４では、被影響
要素８ａ毎の危険度を算出する。危険度と、影響範囲情
報９ａとを合わせて、被影響要素８ａ毎の危険度を算出
する。危険度算出には、本実施形態では、特定の変更ｃ
について、式（１）、式（２）及び式（３）を用いて以
下の式で危険度Ｄ（ｃ）を算出する。

【００６６】Ｄ（ｃ）＝［（Ｃ_ρρ（ｃ））²＋Σ（Ｃ_ΔΔ（ｍ））²］^１／２・・・（４）右辺のΣの項は、ε（ｃ）の要素である変数ｍを変化さ
せたときの総和である。また、Ｃ_ρ、Ｃ_Δは任意係数で
ある。

【００６７】（ｃ）次にステップＳ５０５では、現在処
理した被影響要素８ａと影響範囲のペアが、最後のペア
であったかどうかの判定を行い、最後のペアでなかった
らステップＳ５０２へ戻り、上記の動作を繰り返す。最
後のペアであったなら、この算出処理をぬける。

【００６８】（ｄ）最後にステップＳ５０６では、全て
の変更計画７ａを重ね合わせて危険度を算出し、危険度
を表示する。危険度の表示方法として、本実施形態では
２つの表示例について説明する。

【００６９】（１）危険度は高いが影響範囲が狭いケー
スと影響範囲は広いが危険度は低いケースについての表
示例図１６に示されるように影響度は高いが影響範囲は
狭いケースは領域Ａとして表され、影響範囲は広いが影
響度は低いケースは領域Ｂとして表される。この場合、
パラメータ郡は、両方とも危険度は低くなるように設定
されている。

【００７０】（２）影響範囲と影響度の組合せ方は一定
ではないが、影響範囲と影響度の値によって組合せ方を
変化するケースについての表示例図１７に示される方法
では、以下の定義がなされている：領域Ａ：危険度は０とする；領域Ｂ：危険度は影響範囲ρに等しいとする；領域Ｃ：危険度は影響度Δに等しいとする；領域Ｄ：危険度はρとΔの最大値とする；領域Ｅ：危険度は１（最大値）とする。

【００７１】尚、上記の危険度表示は、ステップＳ５０
４で被影響要素８ａの危険度算出毎に表示してもよい。

【００７２】次に、図１２を用いて、図７のステップＳ
１０７（再構成の支援処理）の動作の流れについて説明
する。

【００７３】（ａ）先ずステップＳ６０１では、ソース
コード６ａを読み込み、ステップＳ６０２で、再構成候
補５１を探し出し、抽出する。尚、ステップＳ６０２で
使用する構成及び手順は変更計画７ａを作成する際に使
用する構成及び手順と同様とし、再構成候補５１は変更
計画７ａに相当するものとする。

【００７４】（ｂ）次にステップＳ６０３では、ソース
コード６ａと再構成候補５１を基に、再構成候補５１の
危険度を算出する。再構成候補危険度の算出には危険度
算出手段４で使用したステップ（Ｓ１０６）や計算式を
用いる。再構成候補危険度が算出されると、再構成候補
危険度を基のソースコード６ａに付加し、危険度付再構
成候補を作成する。

【００７５】（ｃ）ステップＳ６０４では、ステップＳ
６０３にて作成された危険度付再構成候補５３に再構成
の実行を支援する情報を作成し、危険度付再構成候補５
３に加えて、汎用機等の画面上に出力する。オペレータ
は出力の支援情報によって再構成の危険度や妥当性を判
断し、再構成を実行する。

【００７６】尚、本発明による再構成の「支援」とは、
ソースコード６ａ及び変更計画７ａの解析によって得ら
れる変更計画の変更内容、要求された変更によって影響
を受ける影響範囲及び影響度の指摘、変更によって引き
起こされる副作用結果の修正指示、副作用結果修正の可
能性の検討結果、要求された変更計画の妥当性の判断及
びその理由等を指す。

【００７７】（変更危険度システム、方法及びプログラ
ムの使用例）ここで具体例を用いて本発明の作用を説明
する。図１８は入力された数式を逆ポーランド記法に
変換するJavaプログラムを示している。今ここで変更計
画７ａとして、（イ） error()の変更表示メッセージを一部変更する（図１９）（ロ） isDigit()の変更真偽値判定の順序を変更する（図２０）の二つを考え、それぞれの危険度を測定する。

【００７８】まず（イ）のerror()の変更を考える。こ
の変更による被影響要素８ａは、error() 自身のみであ
る。次にこの被影響要素８ａの影響範囲を調べると、ma
tch()とterm()のに箇所で使用されていることが分か
り、出現回数は２回であるため、式（２）より、この変
更の影響範囲は２となる。

【００７９】次に被影響要素８ａの影響度を定量化す
る。error()は他の要素の動作に影響を全く与えないた
め、影響度は最小である。式（３）より、この影響度は
０と定量化される。これら影響範囲と影響度とを重ね合
わせて危険度を求める。任意係数Ｃ_ρ、Ｃ_Δ の両方の
値を１とし、式（４）を用いると、危険度は２となる。

【００８０】次に（ロ）のisDigit() の変更を考える。
この変更による被影響要素８ａは、isDigit()自身とこ
のメソッドの返り値を利用しているterm()である。次に
これら被影響要素８ａの影響範囲を調べると、isDigi
t()自身はterm()で使用されており、term()はexpressio
n()内の４箇所で使用されている。term()自身で１回、e
xpression()で４回出現している為、式（２）より、こ
の変更の影響範囲は５となる。

【００８１】次に被影響要素８ａの影響度を定量化す
る。isDigit()は、その返り値がterm()の動作に影響を
与える。影響を与える変数は１つであるため、式（３）
より、この影響度は１と定量化される。これら影響範囲
と影響度とを重ね合わせて危険度を求める。任意係数Ｃ
_ρ、Ｃ_Δの両方の値を１とし、式（４）を用いると、危
険度は６となる。

【００８２】以上説明した通り、本発明により（イ）と
（ロ）の変更を比較すると、後者の方がより危険度の高
い変更であると言うことが定量的に評価される。

【００８３】（変更例）本発明の実施の形態では影響範
囲と影響度の両方を考慮して危険度を算出するが、影響
範囲、影響度の両方とも、その定量化にはソースコード
内の情報だけを用いているので、上限の決まった値を取
ることは明らかであるといった観点から見ると、被影響
要素となるメソッド（クラス）が、ソースプログラムに
含まれる全メソッド（クラス）に対し、どれ程含まれて
いるか等の割合を基に正規化することも可能である。よ
って、ステップＳ３０６における影響範囲の正規化に
は、以下の計算式を用いても良い。

【００８４】影響範囲として、特定の変更ｃの非影響要
素集合ε（ｃ）の各要素が存在するメソッドの数を取る
場合 ρ_R(c)=ρ(c)／Elms ・・・・・（５）但し、Elmsはプログラム中の全要素数とする。

【００８５】また、ステップＳ４０３における影響度の
正規化には以下の計算式を用いても良い。 Δ_R(m)=（gv(m)+pv(m)+cv(m)+rv(m)）／（GV+pv(m)+CV+rv(m)）・・・・・（６）但し、gv(m)をmの使用する外部変数の数、pv(m)をmの引
数の数、cv(m)をmの使用するクラス変数の数、rv(m)をm
の返り値の数、GVを全外部変数の数、CVを全クラス変数
の数とする。また、GV+pv(m)+CV+rv(m)=0の場合は、Δ
(m)=0とする。

【００８６】上記、式（５）、式（６）によって正規化
された値を、式（４）に代入し、危険度を求めることも
可能である。

【００８７】

【発明の効果】以上説明した通り、本発明により複数存
在する変更計画のそれぞれについて、その影響度や影響
範囲の広狭を定量的に測定し、それらの情報から危険度
を算出し、再構成を実験し、より安全な変更計画を選び
出す際の指針として用いることが出来る。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る変更危険測定システ
ムの構成を表すブロック図である。

【図２】本発明の実施の形態に係る抽出手段の概略を示
すブロック図である。

【図３】本発明の実施の形態に係る影響範囲特定手段の
概略を示すブロック図である。

【図４】本発明の実施の形態に係る影響度判定手段の概
略を示すブロック図である。

【図５】本発明の実施の形態に係る危険度算出手段の概
略を示すブロック図である。

【図６】本発明の実施の形態に係る再構成手段の概略を
示すブロック図である。

【図７】本発明の実施の形態に係る変更危険測定方法の
全体の流れを示すフロー図である。

【図８】本発明の実施の形態に係る被影響要素を抽出す
るステップの動作の流れを示すフロー図である。

【図９】本発明の実施の形態に係る影響範囲を特定する
ステップの動作の流れを示すフロー図である。

【図１０】本発明の実施の形態に係る影響度を判定する
ステップの動作の流れを示すフロー図である。

【図１１】本発明の実施の形態に係る危険度を算出する
ステップの動作の流れを示すフロー図である。

【図１２】本発明の実施の形態に係る再構成を実行する
ステップの動作の流れを示すフロー図である。

【図１３】影響範囲におけるメソッド単位とクラス単位
の差異を説明するモデル図である。

【図１４】影響範囲と影響度の組み合わせを説明するモ
デル図である。

【図１５】影響範囲と影響度の組み合わせを説明するモ
デル図である。

【図１６】影響度と影響範囲の２次元パラメータ表示例
である。

【図１７】影響度と影響範囲の２次元パラメータ表示例
である。

【図１８】本発明の実施の形態に係るプログラムの一例
である。

【図１９】本発明の実施の形態に係るプログラムの変更
の一例である。

【図２０】本発明の実施の形態に係るプログラムの変更
の一例である。

【符号の説明】

１抽出手段２影響範囲特定手段３影響度判定手段４危険度算出手段５再構成手段６ソースコード記憶部６ａソースコード７変更計画記憶部７ａ変更計画８被影響要素記憶部８ａ被影響要素情報９影響範囲記憶部９ａ影響範囲情報１０影響度記憶部１０ａ影響度情報１１危険度記憶部１２再構成記憶部２０ＣＰＵ２１プログラム記憶部２２データ記憶部２３入力部２４出力部

Claims

【特許請求の範囲】

【請求項１】プログラム変更データにより影響を受け
る既存プログラム内のプログラム構成要素を被影響要素
として抽出する抽出手段と、前記被影響要素を記憶する被影響要素記憶部と、前記被影響要素から影響範囲を特定する影響範囲特定手
段と、前記影響範囲を記憶する影響範囲記憶部と、前記被影響要素が前記既存プログラム全体に及ぼす影響
度を判定する影響度判定手段と、前記影響度を記憶する影響度記憶部と、前記影響範囲と前記影響度とを用いて、前記既存プログ
ラムの変更の危険度を算出する危険度算出手段とを有す
ることを特徴とする変更危険度測定システム。
【請求項２】前記危険度算出手段が、前記影響度と前記影響範囲の数値若しくは正規値を用い
て危険度を算出する危険度算出部と、前記影響度と前記影響範囲とをパラメータとして２次元
的に危険度を表示する危険度表示部とを有することを特
徴とする請求項１記載の変更危険度測定システム。
【請求項３】抽出手段を用いて、プログラム変更デー
タにより影響を受ける既存プログラム内のプログラム構
成要素を被影響要素として抽出するステップと、前記被影響要素を被影響要素記憶部に記憶するステップ
と、影響範囲特定手段を用いて、前記被影響要素記憶部から
被影響要素を取り出し、該被影響要素から影響範囲を特
定するステップと、前記影響範囲を影響範囲記憶部に記憶するステップと、影響度判定手段を用いて、前記被影響要素記憶部から被
影響要素を取り出し、該被影響要素が前記既存プログラ
ム全体に及ぼす影響度を判定するステップと、前記影響度を影響度記憶部に記憶するステップと、危険度算出手段を用いて、前記影響範囲記憶部に記憶さ
れた影響範囲と前記影響度記憶部に記憶された影響度と
により、前記プログラム変更データによる前記既存プロ
グラムの変更の危険度を算出するステップとを有するこ
とを特徴とする変更危険度測定方法。
【請求項４】プログラム変更による危険度を測定する
変更危険度測定システムを駆動制御するためのプログラ
ムであって、プログラム変更データにより影響を受ける既存プログラ
ム内のプログラム構成要素を被影響要素として抽出手段
に抽出させる命令と、前記被影響要素を被影響要素記憶部に記憶させる命令
と、前記被影響要素記憶部から被影響要素を取り出し、該被
影響要素から影響範囲を影響範囲特定手段に特定させる
命令と、前記影響範囲を影響範囲記憶部に記憶させる命令と、前
記被影響要素記憶部から被影響要素を取り出し、該被影
響要素が前記既存プログラム全体に及ぼす影響度を影響
度判定手段に判定させる命令と、前記影響度判定手段が判定した影響度を影響度記憶部に
て記憶する命令と、前記影響範囲記憶部に記憶された影響範囲と前記影響度
記憶部に記憶された影響度とを用いて、前記プログラム
変更データによる前記既存プログラムの変更の危険度を
危険度算出手段に算出させる命令とを有することを特徴
とする変更危険度測定プログラム。