Criptografia reversível de imagens médicas usando XOR-rotacional espacial e esquemas de permutação e difusão dirigidos por caos

Por que proteger imagens médicas é importante

À medida que hospitais adotam telemedicina, arquivos na nuvem e diagnósticos por IA, grandes quantidades de imagens médicas passam por redes e ficam armazenadas em servidores remotos. Essas imagens — exames cerebrais, raios‑X, lâminas de biópsia — podem revelar a identidade e o estado de saúde de uma pessoa em detalhes íntimos. Protegê‑las é, portanto, uma questão de privacidade e segurança. Ainda assim, muitas ferramentas de segurança existentes não foram projetadas com imagens médicas em mente: podem ser lentas demais para uso em tempo real, complexas demais para dispositivos pequenos, ou podem alterar sutilmente os valores dos pixels, o que é inaceitável quando médicos dependem de cada tonalidade de cinza para o diagnóstico.

Uma proteção mais leve pensada para fluxos hospitalares

Este estudo apresenta duas novas maneiras de embaralhar imagens médicas de forma tão completa que elas passam a parecer ruído aleatório para terceiros, enquanto permanecem perfeitamente reversíveis para profissionais autorizados. As cifras — chamadas SPiRAL e CHRONEX — foram desenhadas para operar diretamente sobre os pixels que formam a imagem, em vez de depender de transformadas matemáticas pesadas ou operações de chave pública. Essa escolha de projeto mantém o processamento leve e ajuda a executá‑las em tudo, desde scanners à beira do leito até servidores hospitalares. Ambos os métodos são totalmente sem perdas: quando um clínico descriptografa uma imagem com a chave secreta correta, cada pixel retorna exatamente ao seu valor original.

Como o primeiro método reagrupa vizinhos próximos

SPiRAL enfatiza velocidade e simplicidade. Ele percorre cada linha e coluna da imagem e vincula pixels vizinhos usando uma operação bit a bit básica (XOR). Na prática, isso significa que o valor de cada pixel é misturado com os valores de todos os pixels anteriores, criando uma forte cadeia de dependência: alterar um pixel na imagem original provoca uma cascata que afeta muitos pixels na imagem criptografada. Após essa etapa de mistura, o SPiRAL rotaciona linhas e colunas por quantidades diferentes, dependendo da posição, fragmentando ainda mais padrões reconhecíveis enquanto continua a operar com operações inteiras muito baratas. Finalmente, a imagem é achatada em uma longa lista de pixels, embaralhada usando uma ordem aleatória dirigida pela chave, e mascarada mais uma vez. Essas camadas, em conjunto, produzem uma saída que visualmente se assemelha a estática, mas que pode ser revertida exatamente se, e somente se, a mesma chave secreta for usada.

Como o segundo método adiciona caos e mistura mais profunda

CHRONEX foi projetado para situações em que o nível de ameaça é maior e um pouco mais de cálculo é aceitável. Em vez de focar apenas em vizinhos locais, ele usa ideias da teoria do caos para reordenar a imagem inteira de forma global. Um par de fórmulas caóticas simples gera uma sequência aparentemente imprevisível que determina uma nova posição para cada pixel, dispersando efetivamente todas as partes da imagem. Além disso, o CHRONEX aplica uma tabela de substituição personalizada e outra cadeia de operações XOR que dependem não apenas do pixel atual e da chave, mas também do pixel previamente criptografado. Esse laço de realimentação significa que mudanças minúsculas na imagem original ou na chave secreta reverberam por toda a imagem criptografada, tornando extremamente difícil para um atacante rastrear as transformações.

Testando as novas proteções

Os autores testaram ambos os esquemas em 115 imagens médicas, incluindo exames padrão em tons de cinza e imagens coloridas de câncer. Eles avaliaram o quanto as imagens criptografadas ocultam os padrões originais de brilho (usando entropia), quão fortemente uma alteração de um pixel afeta todo o resultado (medidas NPCR e UACI), e quanto os pixels vizinhos no cifrado ainda se assemelham entre si (correlação). Para tanto SPiRAL quanto CHRONEX, a entropia das imagens criptografadas ficou próxima do máximo teórico, as correlações entre vizinhos caíram para valores próximos de zero, e pequenas mudanças na imagem ou na chave alteraram quase todos os pixels criptografados. Testes estatísticos contra vários métodos concorrentes recentes mostraram que as novas cifras geralmente igualam ou superam os esquemas existentes, com o CHRONEX em particular apresentando os sinais mais fortes de aleatoriedade e resistência a ataques, embora com tempo de execução ligeiramente maior.

O que isso significa para os cuidados digitais no futuro

Em termos práticos, o estudo demonstra que é possível proteger imagens médicas de forma muito eficaz sem retardar o trabalho clínico ou comprometer os detalhes finos dos quais os médicos dependem. O SPiRAL oferece uma proteção rápida e leve, adequada para dispositivos na borda da rede, como scanners, wearables e terminais de visualização. O CHRONEX fornece uma proteção mais robusta, bem adaptada para armazenamento de longo prazo, compartilhamento entre hospitais ou análise baseada em nuvem, onde o risco de interceptação é maior. Como ambos os métodos são totalmente reversíveis e adaptados à estrutura de pixels das imagens, eles podem ser integrados aos sistemas médicos existentes mantendo os dados visuais dos pacientes confidenciais desde a aquisição até o arquivo.

Citação: Sundeep, D., Umadevi, K., Bugge, B.P. et al. Reversible medical image cryptography using spatial XOR-rotation and chaos-driven permutation and diffusion schemes. Sci Rep 16, 12536 (2026). https://doi.org/10.1038/s41598-026-41579-z

Palavras-chave: criptografia de imagem médica, segurança em telemedicina, criptografia caótica, cifra de imagem reversível, privacidade de dados de saúde