Odwracalne ukrywanie danych dla bezpieczeństwa elektronicznych informacji pacjenta w zastosowaniach telemedycznych

Dlaczego ukrywanie tajemnic w skanach medycznych ma znaczenie

Kiedy wykonujesz zdjęcie rentgenowskie, rezonans magnetyczny lub tomografię komputerową, obrazy te często podróżują między miastami, a nawet krajami, aby specjaliści mogli je przeanalizować. W trakcie tej drogi Twoje dane osobowe i notatki medyczne wymagają silnej ochrony. Ten artykuł przedstawia metodę osadzania wrażliwych informacji o pacjencie bezpośrednio w zaszyfrowanych obrazach medycznych, a następnie wydobywania zarówno ukrytych danych, jak i oryginalnego obrazu bez utraty ani jednego piksela. Została zaprojektowana z myślą o telemedycynie, gdzie lekarze muszą równoważyć prywatność, szybkość i wiarygodność diagnozy.

Ochrona danych pacjenta w połączonym świecie

Telemedycyna umożliwiła konsultacje lekarskie na odległość, zmniejszając konieczność podróży i poprawiając dostęp do opieki. Jednak każda cyfrowa wizyta generuje ślad zapisu: skany, raporty i identyfikatory, które muszą pozostać prywatne. Tradycyjne szyfrowanie zaciemnia te pliki, by osoby trzecie nie mogły ich odczytać, ale nie rozwiązuje wszystkich problemów. Systemy ochrony zdrowia wciąż muszą dołączać dodatkowe informacje — takie jak kontrole autentyczności, krótkie notatki czy znaczniki śledzące — nie łamiąc rygorystycznych zasad prywatności ani nie zmieniając tego, co widzą lekarze. Odwracalne ukrywanie danych oferuje kompromis: dodatkowe informacje są wplatane w obraz w taki sposób, że w razie potrzeby oryginał można przywrócić perfekcyjnie, jak gdyby nigdy nic nie zostało dodane.

Nowy sposób ukrywania danych bez szkody dla obrazu

Autorzy przedstawiają schemat odwracalnego ukrywania danych opracowany specjalnie dla zaszyfrowanych obrazów medycznych. Najpierw oryginalny skan jest zamieniany w nieczytelną postać przy użyciu standardowego szyfru (AES w trybie counter) z kluczem tajnym oraz jednorazowym kodem, zwanym nonce, który jest przechowywany razem z plikiem. Następnie pojawia się pomysłowe rozwiązanie. Zamiast zmieniać obraz globalnie, metoda dzieli go na wiele małych bloków i dla każdego bloku używa drugiego klucza tajnego do wygenerowania lokalnych reguł określających, gdzie i jak ukrywać bity. Ten mechanizm sterowania, zwany Generacją Parametrów Szyfrowania (GEP), pozwala traktować każdy blok nieco inaczej, zachowując jednocześnie przewidywalność procesu dla uprawnionych użytkowników.

Dwie warstwy ukrywania dla pełnej odwracalności

W zaszyfrowanym obrazie metoda ukrywa dane, modyfikując jedynie najmniej znaczące bity — drobne przełączniki binarne mające najmniejszy wpływ na jakość obrazu. Wykorzystuje dwa poziomy osadzania. Na pierwszym poziomie, stosowanym dla bloków o numerach nieparzystych, grupuje te najmniejsze bity w trójki i zmienia co najwyżej jeden bit w każdym trio, by przenieść tajny ładunek, dzięki czemu uszkodzenia wizualne są bardzo niewielkie. Na drugim poziomie, stosowanym dla bloków parzystych, przechowywane są wszystkie informacje pomocnicze potrzebne do cofnięcia tych zmian później, w tym które grupy zostały zmienione i jakie były ich pierwotne stany. Dzięki temu jedna strona posiadająca tylko klucz „ukrywania” może wydobyć ładunek z zaszyfrowanego obrazu, inna strona z samym kluczem szyfrowania może uzyskać czytelny obraz diagnostyczny, a ktoś z obiema kluczami może odzyskać zarówno ukryte dane, jak i dokładny oryginalny skan, bit po bicie.

Testy na prawdziwych skanach: wysoka jakość i bezpieczeństwo

Aby sprawdzić działanie podejścia w praktyce, badacze przetestowali je na 90 rzeczywistych obrazach medycznych — 30 zdjęciach rentgenowskich, 30 obrazach MRI i 30 skanach CT — każdy o rozdzielczości 512 na 512 pikseli. Mierzyli, jak podobne do oryginałów są obrazy odszyfrowane bezpośrednio oraz jak losowo wyglądają wersje zaszyfrowane. Średnio obrazy odszyfrowane bezpośrednio uzyskały wysokie oceny w standardowych miarach jakości, co sugeruje, że kluczowe szczegóły anatomiczne pozostaną czytelne dla klinicystów. Przy użyciu obu kluczy odzyskane obrazy odpowiadały oryginałom dokładnie. Jednocześnie miary losowości i czułości pokazały, że zaszyfrowane obrazy zachowywały się tak, jak powinny silne szyfry: były wysoce odporne na próby wyciągania wzorców lub przewidywania, jak zmiana jednego piksela wejściowego wpłynie na wynik.

Co to oznacza dla przyszłej opieki zdalnej

Mówiąc prościej, ta praca oferuje sposób wysłania zapieczętowanej koperty, która nie tylko ukrywa Twoje medyczne tajemnice przed ciekawskimi oczami, lecz także dyskretnie przenosi dodatkowe notatki wewnątrz papieru — i jednocześnie może zostać rozłożona z powrotem do całkowicie nienaruszonego arkusza. Dla dostawców telemedycyny oznacza to, że mogą dołączać ważne informacje o pacjencie do skanów, utrzymywać te skany w tajemnicy w trakcie przesyłania i jednocześnie gwarantować, że lekarze otrzymają obrazy tak nieskazitelne jak oryginały. Chociaż metoda nie rozwiązuje jeszcze wszystkich wyzwań rzeczywistych zastosowań — takich jak kompresja stratna, zmiana rozmiaru obrazu czy kliniczna walidacja — wskazuje kierunek, w którym bezpieczeństwo, elastyczność i zaufanie diagnostyczne mogą podróżować razem w tym samym pliku cyfrowym.

Cytowanie: Muhudin, A., Hussein, O.D., Osoble, A.M. et al. Reversible data hiding for electronic patient information security for telemedicine applications. Sci Rep 16, 8381 (2026). https://doi.org/10.1038/s41598-026-39512-5

Słowa kluczowe: bezpieczeństwo telemedycyny, szyfrowanie obrazów medycznych, odwracalne ukrywanie danych, prywatność pacjenta, znakowanie cyfrowe