コンピュータプログラミングにおいて、シリアライズ (英: serialize) もしくはシリアル化という用語は、次のような異なる2つの意味を有する。

1. コンピュータ実行時の用語として：一つあるいは複数の「コンピュータ資源」（コンピュータ作動時に必要なもの、通常プログラム実行時に要求されるコンピュータリソース。具体例：CPU、メモリ、入出力先など）を、複数の主体（具体例：プログラム）が利用しようとする際、一時点に一つの主体だけが利用するように、順番づけて調整すること。訳語は逐次化。対義語は並列化。
2. プログラミング用語として：一つまたは複数のデータ、ファイル、あるいは一つまたは複数のオブジェクトといった、概念的あるいは事実上、複数の別のものとして取り扱っているエンティティを、例えばネットワーク経由で転送する、ストレージに一時格納するなどの目的で、「一つのまとまりとして取り扱う必要」がある場合、「階層をもたないフラットな（直線的な）データ構造に変換する」こと。訳語は直列化。オブジェクト指向プログラミングでは同義語としてマーシャリング (marshalling) がある。対義語はデシリアライズ（訳語は直列化復元）である。

シリアライズの名詞形はシリアライゼーション (serialization) である。

第一の意味の逐次化（ちくじか）は、主としてマルチスレッドプログラミングにおいて使われる用語である。ある資源が複数のスレッドから同時にアクセスされても破綻することのないように、同時のアクセス要求が起こったときには、それぞれのスレッドが順番にその資源を利用するように調整（調停）することを逐次化という。逐次化によりプログラムはスレッドセーフとなる。これは一般には、その資源をロックできたひとつのスレッドのみがその資源の利用権を得て、ロック中には他のスレッドはその資源をロックできないような機構（排他制御）を用いるか、あるいはアトミック命令を利用したロックフリーのアルゴリズムを利用することにより実現される^[1]。長時間のロックによりスループットが低下することを避けるために、データや要求をいったんキューに入れ、順次取り出して処理する（遅延実行する）ことによりスループットを改善することもあるが、複数のスレッドで共有されるキュー自体の操作はやはり排他制御する必要がある。そのほか、複数のプロセスが同一の資源（ファイルなど）にアクセスするような場合も破綻しないように、同様に何らかの逐次化が必要となる。

第二の意味の直列化（ちょくれつか）は、主にオブジェクト指向プログラミングにおいて使われる用語である。集合型や階層型の構造を持つ複雑なデータやオブジェクトは、配列や連結リスト、ツリーマップなどのネットワーク（グラフ）構造となるが、メモリ上で連続しているとは限らない。ある環境において存在しているオブジェクトを、連続する（シリアルな）バイナリデータやテキストデータ（文字列）に変換することを直列化という。より具体的には、そのオブジェクトの状態を表す変数（フィールド）の集合と、場合によってはオブジェクトの種類（型、クラス）を表すなんらかの識別子を、バイナリやテキストに変換する。これにより、オブジェクトの表すデータを、ファイルとして保存したり、ネットワーク経由で送信したりすることができるようになる。このようにして得られたバイナリやテキストは、デシリアライズによって、元のオブジェクトに復元される。

テキストとしてシリアライズする際のフォーマットとしては、数あるテキストファイル形式の中でも規格として標準化されていて、階層構造の表現をサポートし、デシリアライズが比較的容易なXMLやJSONなどがよく使われる。テキストエンコーディングの文字集合には古くから様々な形式が存在するが、Unicodeが普及してからはUTF-8が使われることが多い。UTF-8では、ASCIIの範囲内であれば各文字が1バイト以内（7ビット）で表現できることから、ASCII文字の占める割合が多いデータの場合はシリアライズ後のデータ容量が節約できる。また、バイト単位のエンコーディングであり、エンディアンの影響を受けないというメリットもある。非ASCII文字はマルチバイト文字として表現する必要があるが、日本語のようなマルチバイト文字の占める割合が多いデータの場合は、UTF-8よりもUTF-16のほうがデータ容量を節約できることもある。数値データが多い場合は、バイナリ形式を利用するとさらに容量を節約できるが、もとのオブジェクトを拡張した場合でも互換性を維持するためには、テキスト形式と比べてフォーマット設計の難易度が上がる。なお、浮動小数点数を10進数表記の文字列としてシリアライズすると丸め誤差が発生し、デシリアライズの際に情報を正確に復元できないことがある。

また、メモリ上のオブジェクトを直列化してストレージ上のファイルなどの永続記憶に保存することを永続化という。

Javaではシリアライズしたいクラスにjava.io.Serializableまたはjava.io.Externalizableインタフェースを実装することで、そのクラスオブジェクトをシリアライズできる^[2]。これらのインタフェースのうち、Serializableはマーカーインタフェースと呼ばれる、メソッド宣言がないものである。このインタフェースは、直列化可能であるという意味を識別する機能だけを備えている。

.NET Framework/.NET Coreは、各種の属性による修飾を使用したシリアライズの制御をサポートする^[3][4]。ISerializableインターフェイス^[5]を用いる方法も用意されているが、シリアル化の制御では属性を利用した方法が優先される。

BinaryFormatterを使うことでバイナリ形式のシリアライズをすることもできるが、バイナリシリアル化はセキュリティ上の危険性があり、推奨されていない^[6][7]。

.NET CoreではJSONシリアライズもサポートする^[8]。

Windows Communication Foundation (WCF) では、データコントラクトを利用してオブジェクトのシリアライズに関するメタデータを記述することで、プロセス間で.NETオブジェクトを簡単に送受信できるようになっている^[9]。

PHPでは標準で実装しており、シリアライズはserialize()、デシリアライズはunserialize()を使う。オブジェクトをシリアライズするとメソッドを除いて保存される^[10]。

• セーブ (コンピュータ)
• Java Remote Method Invocation
• Extensible Markup Language