sistema de usuarios

[jota2]

Hola a todos,
He pensado hacer un sistema de usuarios y claves para una zona restringida:

Necesito que solo los usuarios registrados puedan ver ciertos archivos .pdf y .jpg ¿Cómo protejo estos archivos?

Mi primera opción era con base de datos mysql pero no veo cómo proteger los archivos que no son .php.

Luego me he decantado por un sistema con .htaccess y .php:

1- Tengo un formulario para que el administrador pueda dar de alta nuevos usuarios y otorgarles una clave.
2- Una pg. php recoge los datos y crea un archivo .txt al que llama el .htaccess. Encripta la clave y lo sube al servidor.

¿¿Cómo veis el sistema??? Conocéis algo mejor que cumpla las condiciones??

Gracias a todos.