依据我国相关法律的规定，商用密码用于保护不属于国家秘密的信息，商用密码是不可以指定生产单位的，由相关企业自行竞争，从而促进商用密码产业发展。
《中华人民共和国密码法》
第二十一条 国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。
各级人民政府及其有关部门应当遵循非歧视原则，依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位(以下统称商用密码从业单位)。国家鼓励在外商投资过程中基于自愿原则和商业规则开展商用密码技术合作。行政机关及其工作人员不得利用行政手段强制转让商用密码技术。
商用密码的科研、生产、销售、服务和进出口，不得损害国家安全、社会公共利益或者他人合法权益。
第二十二条 国家建立和完善商用密码标准体系。
国务院标准化行政主管部门和国家密码管理部门依据各自职责，组织制定商用密码国家标准、行业标准。
国家支持社会团体、企业利用自主创新技术制定高于国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
(1)用户信息及隐私安全法律风险
移动支付无论是在支付过程中还是在前期登记过程中，都会被银行、运营商或者第三方支付机构获取自己的个人信息和隐私，而移动支付主要用于用户的消费，通过对大量移动支付用户信息的获取，就可以有针对性的获得一定的商业信息或者潜在的商业机会，或者获取用户的个人信息进行商业推销等。对于用户来说，其在相关机构登记的个人信息以及其进行消费等的信息，都应该受到保护。但是目前相关机构存在泄露一定用户信息和隐私的问题，而且由于第三方支付平台、运营商等本身的计算机信息系统的技术等的不完善甚至漏洞也容易造成信息的泄露等。
(2)账户资金安全的法律风险
由于移动支付是依托移动网络和智能手机等共同完成的，因此其本身的账户资金安全也存在一定的隐患，一方面，网络可能因黑客等的黑入而资金被盗走。另一方面，用户自己对自己的身份证、用户账号、密码等的保管不善也容易造成账户资金的被盗。同时虚假的身份开户等也容易引发一系列资金安全问题。
(3)金融法律风险
移动支付中容易引发的金融法律风险主要包括沉淀资金的法律风险和洗钱的法律风险。首先，沉淀资金的风险。由于移动支付的过程中就存在一用户存入账户中的资金和支付的时间差而产生的在途资金等的沉淀资金，这些沉淀资金的收益及能否对其进行挪用等将会产生一系列的问题。尤其是有的机构擅自挪用资金而有可能产生的一系列的后果等将有可能引发金融法律风险。其次，洗钱的风险。移动支付这一新兴的支付方式由于其方便快捷也很有可能被一些不法分子利用进行不当收益的漂白活动，因而反洗钱也是移动支付可能引发的一种金融风险。