当今数字时代,互联网的兴起和视频编辑成本的降低,越来越多的非法的视频文件得以广泛传播,严重影响了社会的和谐和稳定,为此,需要迫切的解决数字视频内容合法性这一问题。数字视频取证技术正是为此而生,借助专业的视频取证技术能够可靠而高效地识别视频中包含的盗版或违禁内容,判断视频的真实性和原始性。在信息安全研究领域,该项技术正越来越成为研究热点。目前的视频取证技术分要分为主动取证和被动取证两种。前者需要对视频作预处理,比如嵌入相关的安全验证信息,此外,还需要由取证方、内容提供方和第三方可信赖机构,在共享密钥和算法的前提下进行取证。后者是被动取证,这是在不依赖任何先验信息和多方参与的前提下检验视频内容,这也是实际取证中最常见的。目前的视频取证方法主要都是针对完整的可播放的视频文件,但是,实际取证的时候常常会遇到视频文件已经被删除或破坏的情况,这样就无法得到完整的视频文件,这给取证工作带来了巨大的困难。本文正是针对这种存在于磁盘中的视频文件碎片进行取证分析,结合传统的视频取证方法,本文主要做了四个方面的研究工作:一、研究分析Ex FAT文件系统以获取视频文件碎片。二、分析视频文件格式和研究H.264视频编码标准,提出一种基于特征标识头的视频码流搜索算法,能够从零散的碎片中搜索出H.264码流。三、利用得到的码流,提出一种通过重建序列参数集(SPS)和图像参数集(SPS)恢复IDR图像的算法,并在实践中得到了验证。四、针对视频文件碎片的特点,提出三种视频隐写算法,同时给出了相应的检测方法。