如何加密Keras模型？

Question

准备将Keras模型部署为客户端产品的一部分，我正在尝试加密它以便（更多）受到保护。

这似乎特别困难：

1. Keras型号不可拣货
2. 原生hdf5（由Keras使用）不支持加密
3. hdf5似乎没有被简单地读/写到内存缓冲区

目前唯一的好处是架构可以序列化为JSON（model.to_json()）并加密，但我仍然坚持加密权重......？

两个注释：

1. 我更喜欢不需要磁盘上的临时文件的解决方案
2. 我试图让这个适用于Windows客户端