Crittografia reversibile per immagini mediche usando XOR-rotazione spaziale e schemi di permutazione e diffusione guidati dal caos

Perché è importante proteggere le immagini mediche

Con l’adozione di telemedicina, archivi cloud e diagnostica basata su AI, un gran numero di immagini mediche viaggia ora attraverso le reti e risiede su server remoti. Queste immagini—risonanze cerebrali, radiografie, vetrini di biopsia—possono rivelare l’identità e lo stato di salute di una persona con grande dettaglio. Proteggerle è quindi sia una questione di privacy sia di sicurezza. Molti strumenti di sicurezza esistenti però non sono pensati specificamente per le immagini mediche: possono essere troppo lenti per l’uso in tempo reale, troppo complessi per dispositivi compatti, oppure possono alterare sottilmente i valori dei pixel, cosa inaccettabile quando i medici si affidano a ogni sfumatura di grigio per la diagnosi.

Una protezione leggera progettata per i flussi ospedalieri

Questo studio propone due nuovi metodi per offuscare le immagini mediche in modo talmente efficace da farle apparire come rumore casuale agli estranei, mantenendole però perfettamente reversibili per il personale autorizzato. I cifrari—chiamati SPiRAL e CHRONEX—sono progettati per operare direttamente sui pixel che compongono l’immagine, invece di appoggiarsi a trasformate matematiche pesanti o a operazioni a chiave pubblica. Questa scelta di progetto mantiene il carico computazionale basso e ne facilita l’esecuzione su tutto, dagli scanner a letto del paziente ai server ospedalieri. Entrambi i metodi sono completamente lossless: quando un clinico decifra un’immagine con la corretta chiave segreta, ogni singolo pixel ritorna esattamente al valore originale.

Come il primo metodo rimescola i vicini stretti

SPiRAL punta su velocità e semplicità. Scorre ogni riga e colonna dell’immagine collegando i pixel vicini tramite una semplice operazione bitwise (XOR). In pratica, il valore di ogni pixel viene miscelato con i valori di tutti i pixel che lo precedono, creando una forte catena di dipendenza: modificare un pixel nell’immagine originale provoca una cascata che interessa molti pixel nell’immagine cifrata. Dopo questa fase di miscelazione, SPiRAL ruota righe e colonne di quantità diverse a seconda della loro posizione, frammentando ulteriormente i motivi riconoscibili pur operando con semplici operazioni intere a basso costo. Infine, l’immagine viene appiattita in una lunga sequenza di pixel, rimescolata secondo un ordine pseudo‑casuale derivato dalla chiave e mascherata nuovamente. Questi strati insieme producono un output che visivamente assomiglia a interferenza ma che può essere ricostruito esattamente solo se viene usata la stessa chiave segreta.

Come il secondo metodo introduce caos e miscelazione profonda

CHRONEX è pensato per scenari con un livello di minaccia più elevato, dove è accettabile un maggiore costo computazionale. Invece di concentrarsi solo sui vicini locali, utilizza concetti della teoria del caos per riordinare l’intera immagine a livello globale. Una coppia di semplici formule caotiche genera una sequenza apparentemente imprevedibile che determina una nuova posizione per ogni pixel, disperdendo efficacemente tutte le parti dell’immagine. Su questo ordine globale, CHRONEX applica una tabella di sostituzione personalizzata e un’ulteriore catena di operazioni XOR che dipendono non solo dal pixel corrente e dalla chiave, ma anche dal pixel cifrato precedente. Questo loop di retroazione fa sì che anche minime variazioni nell’immagine originale o nella chiave segreta si propaghino su tutta l’immagine cifrata, rendendo estremamente difficile per un attaccante ricostruire le trasformazioni.

Mettere alla prova i nuovi metodi

Gli autori hanno testato entrambi gli schemi su 115 immagini mediche, includendo scansioni in scala di grigi standard e immagini a colori di tumori. Hanno valutato quanto bene le immagini cifrate nascondono i pattern di luminosità originali (usando l’entropia), quanto una variazione di un pixel influisce sull’intero risultato (misure NPCR e UACI) e quanto i pixel vicini nel cifrato siano ancora somiglianti tra loro (correlazione). Per SPiRAL e CHRONEX l’entropia delle immagini cifrate si è avvicinata al massimo teorico, le correlazioni tra vicini sono calate vicino allo zero e piccole modifiche nell’immagine o nella chiave hanno alterato quasi tutti i pixel cifrati. Test statistici contro diversi metodi concorrenti recenti hanno mostrato che i nuovi cifrari generalmente eguagliano o superano gli schemi esistenti, con CHRONEX in particolare che fornisce i segnali più forti di casualità e resistenza agli attacchi, sebbene con un tempo di esecuzione leggermente superiore.

Cosa significa per la cura digitale futura

In termini semplici, lo studio dimostra che è possibile proteggere efficacemente le immagini mediche senza rallentare il lavoro clinico né compromettere i dettagli fini su cui i medici fanno affidamento. SPiRAL offre una protezione rapida e leggera adatta ai dispositivi ai margini della rete, come scanner, dispositivi indossabili e terminali di visualizzazione. CHRONEX fornisce una protezione più robusta, ideale per l’archiviazione a lungo termine, la condivisione tra ospedali o l’analisi nel cloud, dove il rischio di intercettazione è maggiore. Poiché entrambi i metodi sono completamente reversibili e tarati sulla struttura a pixel delle immagini, possono essere integrati nei sistemi medici esistenti mantenendo riservati i dati visivi dei pazienti dalla acquisizione all’archiviazione.

Citazione: Sundeep, D., Umadevi, K., Bugge, B.P. et al. Reversible medical image cryptography using spatial XOR-rotation and chaos-driven permutation and diffusion schemes. Sci Rep 16, 12536 (2026). https://doi.org/10.1038/s41598-026-41579-z

Parole chiave: crittografia immagini mediche, sicurezza telemedicina, crittografia caotica, cifrario di immagini reversibile, privacy dei dati sanitari