下列哪一项是AQUARELLE的水印协议的正确步骤？（）
①CO向TTP发送IM，IM-ID，和CO-ID；
②TTP产生随机密钥K-IM，对IM加载水印，将IM-ID，CO-ID，D保留在数据库中；
③TTP将加载水印后的IM*返回给CO，同时返回的还有CO-ID和IM-ID 。

下列哪一项对DHWM协议的缺点描述最全面？（）
1、容易被中间人攻击；
2、信道中传输的是明文信息，很不安全，攻击者可以窃听到IM-ID，CO-ID等信息；
3、没有CO-ID的任何信息，且没有管理机制，没有在网络环境下唯一标识一个独立实体数字证书，这就为一些不法分子提供了方便，不法分子可能欺骗用户；
4、TTP可以被冒充。