Ok, necesitas un usuario y password, hasta alli todo bien; despues, necesitas 5 passwords para ese usuario y dependiendo del password bajar un archivo?, o necesitas 5 usuarios, cada uno con su password y cada uno puede bajar solo un archivo?
En todo caso, tienes que dar la opción de poner el password en un formulario con HTML, el formulario debe ir apuntado a una página PHP que hace una consulta SELECT a una base de datos para verificar que el password exista y sea válido, si no existe o no es válido, tienes que mostrar un mensage en el navegador de error, o direccionar a una página de error; en caso de que el password exista, debes de hacer que la página se redireccione hacia el archivo apropiado y listo para descargar, o crear el link dinámicamente hacia el documento indicado.
Una idea de como funcionaria de la pagina que recibe el password seria:
Crear consulta SQL (SELECT link_a_documento FROM documentos WHERE password = password_mandado_por_el_formulario)
despues verificar que es lo que te devuelve la consulta
Si consulta = no_regreso_nada entonces escribe error
Si consulta = regreso_un_link entonces escribe <a href="link_de_la_DB"> DOCUMENTO </a>
Esa es mas o menos la idea, de forma de mantenerlo simple.