问使用 CDS-Mask 做数据合作，怎么确保双方都不能反推对方的 ID？

与客户进行数据合作，双方各自导入自己的 用户数据 进一个云黑盒做联合建模，需要使用到 双方的用户 IMEI / Android ID 作匹配才能建模，但双方都不想对方知道用户 ID 和 用户信息，建模的脚本也是预先在某沙箱测试好的；如果使用 CDK-Mask 解决脱敏数据 (包括那个 ID)，怎么对客户证明，我们没有办法去偷偷反推他们的用户 ID？他们一直在说这个 IMEI / ID 不能出库，MD5 都不行，但想看看使用腾讯托管，是否能成立足够保证，客户的数据，我们始终都不会知道的？云平台本身如果是腾讯云这种，加个协议承诺是 OK 的，但客户不想我们本身有反推的能力，但我们也一样不想客户有能力反推 ID 出来