Du musst das Formular einfach an ein PHP-Skript senden, wo das Passwort ausgewertet wird. Ist alles in Ordnung, liest Du z. B. mittels file_get_contents() die herunterzuladende Datei ein und gibst sie mit echo aus.. Etwa so:
PHP-Code:
/**Passwort auswerten und bei Erfolg weiter***/
$file = file_get_contents('irgendeine_datei.zip');
header('...Schau mal bei Google nach den notwendigen Headern...');
echo $file;
fertig