Ein neuartiges hybrides Verfahren zur Verschlüsselung medizinischer Bilder basierend auf memristivem Chaos und DNA-ARX-3DES mit Echtzeitimplementierung

Warum das Sperren medizinischer Bilder wirklich wichtig ist

Krankenhäuser versenden heute jede Minute Röntgenaufnahmen, Mammographien, Augen-Scans und Zahnaufnahmen über Netze. Diese Bilder können die Identität eines Patienten und die intimsten Gesundheitsdetails offenbaren. Viele der heute verwendeten Schutzmethoden wurden jedoch nie für die riesigen, detailreichen Bilddateien entwickelt, auf die die moderne Medizin angewiesen ist. Dieses Paper stellt eine neue Methode vor, um medizinische Bilder so gründlich zu verwirren, dass sie für Außenstehende wie zufälliges Rauschen aussehen, und die gleichzeitig schnell genug ist, um auf kleinen, stromsparenden Geräten zu laufen, die in Kliniken und am Krankenbett eingesetzt werden.

Ein neues digitales Schloss, inspiriert von Physik und Biologie

Die Autoren kombinieren Ideen aus drei Welten: Elektronik, Biologie und klassischer Kryptographie. Im Kern ihrer Methode steht ein spezielles elektronisches Bauteil, der Memristor, das von sich aus hochvariierende elektrische Signale erzeugt, die extrem schwer vorherzusagen sind. Diese Signale werden in lange Folgen zufälliger Bits umgewandelt, die als geheime Schlüssel dienen. In Anlehnung an die DNA behandelt das Verfahren dann Datenblöcke des Bildes wie kurze genetische Codes, sodass sie auf Weise gemischt und getauscht werden können, die das Ausgangsbild weiter verschleiern. Abschließend wird ein weithin bekannter Bankstandard-Chiffre (3DES) als zusätzliche "Whitening"-Schicht verwendet, um verbleibende Muster zu beseitigen.

Wie ein medizinisches Bild Schritt für Schritt verschlüsselt wird

Jedes Farb-Medizinbild wird zunächst in seine Rot-, Grün- und Blau-Ebenen aufgespalten, die unabhängig voneinander verarbeitet werden. Für jede Ebene erzeugt die Memristor-Schaltung einen chaotischen Zahlenstrom, der sorgfältig bereinigt und auf Zufälligkeit nach offiziellen US-Standards (NIST und FIPS) geprüft wird. Dieser Strom steuert mehrere Phasen: Bits im Bild werden zuerst umgedreht und umgeordnet, dann durch eine einfache, aber leistungsfähige arithmetische Mischung (Add-Rotate-Xor, oder ARX) geführt, die kleine Änderungen schnell über viele Pixel verbreitet. Anschließend werden die Bits in ein 16-Symboliges "DNA-Alphabet" umkodiert und in einem Crossover-Schritt mit einer Schlüsselsequenz kombiniert, was das Austauschen von Informationen zwischen DNA-Strängen nachahmt. Erst nach all diesem Durcheinander wird das Ergebnis mit einem frischen zufälligen Startwert für jedes Bild in den 3DES-Chiffre eingespeist.

Wie das System geprüft wurde

Um zu prüfen, ob diese Abfolge von Verfahren Informationen tatsächlich verbirgt, verschlüsselte das Team vier Arten medizinischer Bilder: Knochenbrüche, Brustmammographien, Netzhautgefäße und Zahn-Röntgenaufnahmen. Sie untersuchten, wie die Helligkeitswerte der verschlüsselten Bilder verteilt sind, wie stark benachbarte Pixel zusammenhängen und wie stark sich das Ergebnis ändert, wenn man nur ein Pixel oder ein Bit des geheimen Schlüssels verändert. In allen Fällen wirkten die verschlüsselten Bilder statistisch nicht von zufälligem Rauschen zu unterscheiden, mit nahezu keiner Korrelation zwischen benachbarten Pixeln und nahezu perfekten Zufallsmaßen. Das Ändern eines einzelnen Pixels oder eines Schlüsselbits führte zu Veränderungen in mehr als 99,5 % des verschlüsselten Bildes, was bedeutet, dass Angreifer aus sorgfältig ausgewählten Testbildern nichts Nützliches lernen können.

Bereit für Echtzeiteinsatz an der Peripherie

Starke Sicherheit ist nur dann hilfreich, wenn sie dort läuft, wo sie benötigt wird. Die Forscher haben ihr Schema daher auf zwei kostengünstigen Embedded-Plattformen implementiert: NVIDIAs Jetson Nano und dem PYNQ-Z1-Board. Trotz der mehrschichtigen Schutzmechanismen konnten sie Standard-Medizinbilder mit 256×256 Pixeln auf dem Jetson Nano in etwa einer halben Sekunde und auf dem PYNQ-Z1 in etwas mehr als einer Sekunde verschlüsseln und entschlüsseln. Diese Geschwindigkeiten sind für viele Anwendungen im Internet der Medizintechnik ausreichend, etwa zum Verschlüsseln von Bildern in tragbaren Scannern oder zum sicheren Versenden an cloudbasierte Diagnoseservices ohne spürbare Verzögerung.

Was das für den Datenschutz von Patienten bedeutet

Insgesamt zeigt die Studie, dass es möglich ist, ein praktisches "Defense-in-Depth"-System für medizinische Bilder zu bauen, in dem physikbasiertes Chaos, DNA-ähnliches Datenmischen und etablierte Chiffren sich gegenseitig verstärken. Für Nicht-Expertinnen und -Experten ist die Kernaussage einfach: Dieses Verfahren macht ein medizinisches Bild so zufällig aussehend, dass selbst leistungsfähige Computer es ohne den exakten geheimen Schlüssel nicht leicht umkehren können, während Ärzte und Geräte es bei Bedarf schnell wieder öffnen können. Da die Gesundheitsversorgung zunehmend online und auf kleinen vernetzten Geräten stattfindet, könnten solche hybriden Ansätze ein wichtiges Instrument werden, um sensible Scans und Röntgenaufnahmen vor neugierigen Blicken zu schützen.

Zitation: Suzgen, E.E., Sahin, M.E. & Ulutas, H. A novel hybrid medical image encryption scheme based on memristive chaos and DNA-ARX-3DES with Real-Time implementation. Sci Rep 16, 6230 (2026). https://doi.org/10.1038/s41598-026-36824-4

Schlüsselwörter: Verschlüsselung medizinischer Bilder, Memristor-Chaos, DNA-basierte Kryptographie, eingebettete Sicherheit, Datenschutz im Gesundheitswesen