proteção download

Oi pessoal,

Estou querendo proteger arquivos para download. Não é nada super secreto, mas eu queria que através de um link fosse possível para o usuário dar o download de alguns arquivos.

Algo do tipo http://download.com.br/confirmar.php?id=737393

Aí meu script iria conferir esse id=737393 e deixar o usuário descer um arquivo arquivo.zip

O problema que o header("Location: arquivo.zip") abre o arquivo no browser... queria que abrisse a tela de download.

Outra coisa, tem como esse arquivo zip ficar protegido e apenas ser acessível depois de confirmado o id na url acima??

Daniel