Te falta hacer el request de los valores tecleados por el usuario en la primer pagina. Coloca el siguiente codigo en password.php, al principio:
Código PHP:
$usuario=$_REQUEST["usuario"];
$password=$_REQUEST["password"];
Despues coloca el codigo que tienes en password.php y deberia funcionarte. Si vas a hacer un sistema utiliza un control de usuarios como bien te recomienda ZydRick.