Reversible medizinische Bildkryptographie mit spatialem XOR-Rotation und chaosgetriebenen Permutations- und Diffusionsschemata

Warum das Sperren medizinischer Bilder wichtig ist

Da Krankenhäuser Telemedizin, Cloud-Archive und KI-gestützte Diagnostik einführen, werden große Mengen medizinischer Bilder über Netze übertragen und auf entfernten Servern gespeichert. Diese Bilder – Gehirnscans, Röntgenaufnahmen, Biopsieschnitte – können die Identität und den Gesundheitszustand einer Person bis ins Detail offenbaren. Daher ist ihr Schutz sowohl eine Frage der Privatsphäre als auch der Sicherheit. Viele vorhandene Sicherheitstools sind jedoch nicht speziell für medizinische Bilder konzipiert: Sie können für den Echtzeitbetrieb zu langsam, für kleine Geräte zu komplex oder sie verändern subtil Pixelwerte, was inakzeptabel ist, wenn Ärztinnen und Ärzte sich auf jede Grauabstufung zur Diagnose verlassen.

Ein leichterer Schutz, gebaut für Klinikabläufe

Diese Studie stellt zwei neue Verfahren vor, mit denen medizinische Bilder so gründlich verwischt werden, dass sie für Unbefugte wie Rauschen aussehen, für autorisiertes Personal jedoch vollständig reversibel bleiben. Die Chiffren – SPiRAL und CHRONEX genannt – sind so ausgelegt, direkt auf den Pixeln des Bildes zu arbeiten, statt auf rechenintensiven mathematischen Transformationen oder Public-Key-Operationen zu beruhen. Diese Designentscheidung hält die Berechnungen schlank und ermöglicht den Einsatz von Bettseiten-Scannern bis hin zu Krankenhausservern. Beide Methoden sind vollständig verlustfrei: Entschlüsselt eine Klinikerin ein Bild mit dem korrekten Geheimschlüssel, kehrt jeder einzelne Pixelwert exakt in seinen ursprünglichen Zustand zurück.

Wie die erste Methode nahe Nachbarn umsortiert

SPiRAL setzt auf Geschwindigkeit und Einfachheit. Es arbeitet zeilen- und spaltenweise und verknüpft benachbarte Pixel mit einer einfachen bitweisen Operation (XOR). In der Praxis bedeutet das, dass der Wert jedes Pixels mit den Werten aller vorhergehenden Pixel vermischt wird, wodurch eine starke Abhängigkeitskette entsteht: Eine Änderung an einem Pixel im Originalbild zieht viele Pixel im verschlüsselten Bild nach sich. Nach diesem Mischschritt rotiert SPiRAL die Zeilen und Spalten um unterschiedliche Beträge, abhängig von ihrer Position, was erkennbare Muster weiter aufbricht, während nur sehr einfache Ganzzahloperationen verwendet werden. Abschließend wird das Bild zu einer langen Pixel-Liste abgeflacht, in einer schlüsselgesteuerten zufälligen Reihenfolge durchmischt und nochmals maskiert. Zusammen erzeugen diese Schichten ein Ergebnis, das visuell wie Störrauschen erscheint, sich aber exakt rückgängig machen lässt, wenn und nur wenn derselbe Geheimschlüssel verwendet wird.

Wie die zweite Methode Chaos und stärkere Durchmischung hinzufügt

CHRONEX ist für Situationen konzipiert, in denen das Bedrohungsniveau höher ist und etwas mehr Rechenaufwand akzeptabel ist. Statt sich nur auf lokale Nachbarn zu konzentrieren, nutzt es Ideen aus der Chaostheorie, um das gesamte Bild global neu anzuordnen. Ein Paar einfacher chaotischer Formeln erzeugt eine scheinbar unvorhersehbare Folge, die für jedes Pixel eine neue Position bestimmt und somit alle Bildteile effektiv zerstreut. Darüber hinaus wendet CHRONEX eine benutzerdefinierte Substitutionstabelle und eine weitere XOR-Kette an, die sich nicht nur auf das aktuelle Pixel und den Schlüssel stützt, sondern auch auf das zuvor verschlüsselte Pixel. Diese Rückkopplungsschleife bewirkt, dass schon winzige Änderungen im Originalbild oder im Geheimschlüssel über das gesamte verschlüsselte Bild hinweg spürbare Auswirkungen haben, was es einem Angreifer extrem schwer macht, die Transformationen nachzuvollziehen.

Wie die neuen Schlösser getestet wurden

Die Autoren prüften beide Schemata an 115 medizinischen Bildern, darunter Standard-Graustufen-Scans und Farbbilder von Krebsproben. Sie untersuchten, wie gut die verschlüsselten Bilder die ursprünglichen Helligkeitsmuster verbergen (mittels Entropie), wie stark eine Ein-Pixel-Änderung das Gesamtergebnis beeinflusst (NPCR- und UACI-Maße) und wie stark benachbarte Pixel im Chiffre noch einander ähneln (Korrelation). Sowohl für SPiRAL als auch für CHRONEX lag die Entropie der verschlüsselten Bilder nahezu beim theoretischen Maximum, die Nachbarkorrelationen sackten auf Werte nahe null, und kleine Änderungen an Bild oder Schlüssel veränderten nahezu jeden verschlüsselten Pixel. Statistische Tests im Vergleich zu mehreren aktuellen Konkurrenzverfahren zeigten, dass die neuen Chiffren oft mit bestehenden Verfahren mithalten oder sie übertreffen; CHRONEX zeigte dabei besonders starke Anzeichen von Zufälligkeit und Angriffswiderstand, allerdings bei etwas längerer Laufzeit.

Was das für die zukünftige digitale Versorgung bedeutet

Kurz gesagt zeigt die Studie, dass es möglich ist, medizinische Bilder sehr effektiv zu schützen, ohne die klinische Arbeit zu verlangsamen oder die feinen Details zu beeinträchtigen, auf die Ärztinnen und Ärzte angewiesen sind. SPiRAL bietet einen schnellen, leichten Schutz, der sich für Geräte am Rand des Netzes eignet, wie Scanner, Wearables und Betrachtungsterminals. CHRONEX liefert einen stärkeren Schutz, gut geeignet für Langzeitspeicherung, Krankenhaus-übergreifenden Austausch oder Cloud-gestützte Analysen, wo das Risiko des Abhörens größer ist. Da beide Methoden vollständig reversibel und auf die Pixelstruktur von Bildern zugeschnitten sind, lassen sie sich in bestehende medizinische Systeme integrieren und halten die visuellen Patientendaten vom Erfassen bis zum Archiv vertraulich.

Zitation: Sundeep, D., Umadevi, K., Bugge, B.P. et al. Reversible medical image cryptography using spatial XOR-rotation and chaos-driven permutation and diffusion schemes. Sci Rep 16, 12536 (2026). https://doi.org/10.1038/s41598-026-41579-z

Schlüsselwörter: Verschlüsselung medizinischer Bilder, Sicherheit in der Telemedizin, chaotische Kryptographie, reversibler Bildcipher, Datenschutz im Gesundheitswesen