随着半导体制造工艺的不断发展和进步,集成电路的特征尺寸也不断减小,这使得芯片的集成度和性能都得到了大幅度的提升,但由此带来的一项重要影响是芯片对电磁干扰和粒子辐射等环境越来越敏感,计算机系统的可靠性问题也因为硬件的瞬时故障而日趋严重,尤其是在比较恶劣的工业和太空辐射环境中工作的各种嵌入式计算机系统。硬件瞬时故障会对程序的正确运行产生影响,造成的程序运行时错误被称为软错误,而软错误中大部分是控制流错误,即指令码或数据的改变导致程序的运行轨迹和原来的逻辑产生了偏差,最终使得系统崩溃或运行结果出错。因此如何有效、及时地对控制流错误进行检测和恢复成为了嵌入式安全领域一个重要的研究方向。当前已经有许多基于硬件或软件的容错技术,但基于硬件的技术往往带来设计复杂度过高、制造成本大幅提升等问题,而基于软件的技术一般会带来代码空间膨胀、系统性能下降、错误覆盖率偏低等问题。因此,本文提出了一种软硬件结合的控制流错误检测和恢复技术：软件方面,通过改造编译工具链,使其在编译程序时对程序静态分析进行签名；硬件方面,在不改变其他模块的前提下,通过对CPU模块进行简单的扩展使其支持动态的签名校验和错误恢复。除了提出具体的软硬件容错方案,本文也针对方案中的难点详细介绍了软件方面的编译工具链的设计实现。最后,本文在国产嵌入式CPU CSKY-CPU平台上进行相应的实验,对硬件仿真数据、编译后的代码密度、运行时性能开销以及错误覆盖率等实验数据进行了评估和分析。实验数据证明,本文提出的方案具有软硬件开销小、错误覆盖率高的优势。