Reversible Datenverbergung für die Sicherheit elektronischer Patienteninformationen bei Telemedizin-Anwendungen

Warum das Verbergen von Informationen in medizinischen Aufnahmen wichtig ist

Wenn Sie eine Röntgenaufnahme, MRT- oder CT-Untersuchung erhalten, reisen diese Bilder häufig zwischen Städten oder sogar Ländern, damit Fachärzte sie begutachten können. Auf dem Weg dorthin müssen Ihre persönlichen Daten und medizinischen Notizen stark geschützt werden. Diese Arbeit stellt eine Methode vor, sensible Patienteninformationen direkt in verschlüsselte medizinische Bilder einzubetten und später sowohl die eingebetteten Daten als auch das ursprüngliche Bild ohne einzigen verlorenen Pixel wiederherzustellen. Sie ist für die Telemedizin konzipiert, wo Ärztinnen und Ärzte Privatsphäre, Geschwindigkeit und vertrauenswürdige Diagnosen ausbalancieren müssen.

Patientendaten in einer vernetzten Welt schützen

Telemedizin hat es möglich gemacht, Ärztinnen und Ärzte aus der Ferne zu konsultieren, Reisestress zu reduzieren und den Zugang zur Versorgung zu verbessern. Doch jeder digitale Besuch erzeugt eine Spur von Aufzeichnungen: Aufnahmen, Berichte und Identifikatoren, die privat bleiben müssen. Konventionelle Verschlüsselung macht diese Dateien für Unbefugte unlesbar, löst jedoch nicht alle Probleme. Gesundheitssysteme müssen oft zusätzliche Informationen anhängen — etwa Authentizitätsprüfungen, kurze Notizen oder Tracking-Tags — ohne strenge Datenschutzregeln zu verletzen oder das zu verändern, was Ärztinnen und Ärzte sehen. Reversible Datenverbergung bietet einen Kompromiss: zusätzliche Daten werden so in ein Bild eingewebt, dass das Original bei Bedarf perfekt wiederhergestellt werden kann, als wäre niemals etwas hinzugefügt worden.

Eine neue Methode, Daten zu verbergen, ohne das Bild zu schädigen

Die Autorinnen und Autoren stellen ein Verfahren zur reversiblen Datenverbergung vor, das speziell für verschlüsselte medizinische Bilder entwickelt wurde. Zuerst wird die Originalaufnahme mithilfe eines Standardchiffre (AES im Counter-Modus) mit einem geheimen Schlüssel und einem Einmalkode, genannt Nonce, der harmlos mit der Datei gespeichert wird, in eine unlesbare Form überführt. Dann kommt der clevere Teil. Anstatt das Bild global zu verändern, teilt die Methode es in viele kleine Blöcke und verwendet für jeden Block einen zweiten geheimen Schlüssel, um lokale Regeln zu erzeugen, die festlegen, wo und wie Bits verborgen werden. Dieser Steuermechanismus, Generation of Encryption Parameters (GEP) genannt, ermöglicht es dem System, jeden Block leicht unterschiedlich zu behandeln und gleichzeitig den Gesamtprozess für autorisierte Nutzer vorhersagbar zu halten.

Zwei Ebenen der Verbergung für vollständige Reversibilität

Innerhalb des verschlüsselten Bildes werden Daten verborgen, indem nur die am wenigsten signifikanten Bits — die winzigen Binärschalter mit dem geringsten Einfluss auf die Bildqualität — verändert werden. Es werden zwei Einbettungsebenen genutzt. In der ersten Ebene, die auf ungerade nummerierte Blöcke angewendet wird, werden diese kleinsten Bits in Dreiergruppen zusammengefasst und höchstens ein Bit pro Trio verändert, um die geheime Nutzlast zu tragen, wodurch die visuelle Beeinträchtigung sehr gering bleibt. In der zweiten Ebene, die auf gerade nummerierte Blöcke angewendet wird, werden alle Nebeninformationen gespeichert, die nötig sind, um diese Änderungen später rückgängig zu machen, einschließlich welche Gruppen verändert wurden und wie ihre ursprünglichen Zustände waren. Dieses Design bedeutet, dass eine Partei mit nur dem „Verberg“-Schlüssel die Nutzlast aus dem verschlüsselten Bild extrahieren kann, eine andere Partei mit nur dem Verschlüsselungsschlüssel ein klares Diagnosebild sehen kann, und jemand mit beiden Schlüsseln sowohl die versteckten Daten als auch die exakte Originalaufnahme bitgenau wiederherstellen kann.

An echten Aufnahmen getestet: starke Qualität und Sicherheit

Um zu prüfen, wie gut der Ansatz in der Praxis funktioniert, testeten die Forschenden ihn an 90 echten medizinischen Bildern — 30 Röntgenaufnahmen, 30 MRTs und 30 CT-Scans — jeweils 512 mal 512 Pixel. Sie bewerteten, wie ähnlich die entschlüsselten Bilder den Originalen waren und wie zufällig die verschlüsselten Versionen wirkten. Im Mittel erzielten die direkt entschlüsselten Bilder hohe Werte bei Standardqualitätmaßen, was darauf hinweist, dass wichtige anatomische Details für Kliniker klar sichtbar bleiben würden. Wenn beide Schlüssel verwendet wurden, stimmten die wiederhergestellten Bilder exakt mit den Originalen überein. Gleichzeitig zeigten Maße für Zufälligkeit und Sensitivität, dass sich die verschlüsselten Bilder wie starke Chiffren verhalten sollten: Sie waren sehr resistent gegen Versuche, Muster abzuleiten oder vorherzusagen, wie das Ändern eines Pixels im Eingang das Ergebnis beeinflussen würde.

Was das für die künftige Fernversorgung bedeutet

Vereinfacht gesagt bietet diese Arbeit eine Möglichkeit, einen versiegelten Umschlag zu verschicken, der nicht nur Ihre medizinischen Geheimnisse vor neugierigen Blicken verbirgt, sondern auch still zusätzliche Notizen im Papier selbst trägt — und sich dennoch wieder zu einem völlig unberührten Blatt entfalten lässt. Für Telemedizin-Anbieter bedeutet das, dass sie wichtige Patienteninformationen an Aufnahmen anhängen, diese Aufnahmen während der Übertragung vertraulich halten und gleichzeitig garantieren können, dass Ärztinnen und Ärzte die Bilder so makellos wie die Originale erhalten. Während die Methode noch nicht alle realen Herausforderungen adressiert — etwa verlustbehaftete Kompression, Bildskalierung oder klinische Validierung — weist sie auf eine Zukunft, in der Sicherheit, Flexibilität und diagnostisches Vertrauen gemeinsam in derselben digitalen Datei reisen können.

Zitation: Muhudin, A., Hussein, O.D., Osoble, A.M. et al. Reversible data hiding for electronic patient information security for telemedicine applications. Sci Rep 16, 8381 (2026). https://doi.org/10.1038/s41598-026-39512-5

Schlüsselwörter: Telemedizin-Sicherheit, Verschlüsselung medizinischer Bilder, reversible Datenverbergung, Patientenprivatsphäre, digitale Wasserzeichen