Tienda virtual con descargas

[hatshetsup1]

Hola a todos:

Estoy haciendo una tienda virtual que tiene una parte de los productos para descarga. Como parece que el camino que he cogido no me lleva a ningún lado, me gustaría que me diérais algunas ideas para hacerlo. ya tengo la tienda montada, con la selección de productos y demás, mi problema viene luego. Una vez realizada la compra y recibido el correo del banco, diciendo que todo está correcto, tengo que permitir la descarga del archivo. Lo que no se como hacer es proteger los zips del servidor (los productos de compra) para que no se pueda acceder a ellos si se conoce la url y a la vez permitir su descarga, sin que me lance una ventana pidiendo usuario y contraseña, puesto que el comprador ya la ha metido antes.

¿Cómo se suele hacer esto normalmente? Es la primera vez que lo hago y ya no se por dónde tirar...

Gracias y un saludo!

Carmen