Proteger fichero

[LastN]

Hola a todos:
Mi cuestión es la siguiente. Tengo en mi sitio web un conjunto de ficheros que deseo los usuarios se descarguen previa acreditación. Todo ok, pero claro si alguien me solicita la url del recurso (del fichero en este caso) directamente se salta el proceso.
Estaba pensando en resolverlo concediendo permiso de lectura solamente al PHP.
Veamos si deniego el permiso de lectura publico no puedo acceder tampoco via PHP.
¿Alguien sabe como debo configurar los permisos en este escenario?

Muchas gracias por adelantado