Imagenes con url oculto

[Machine80]

hola, mi consulta es la siguiente:

En mi sistema web, tengo que desplegar imagenes críticas que solo puede ver la persona que ha hecho loggin. Pero imagenimeos q un usuario es "inteligente" y ve el código fuente en donde se almacena una imagen a la cual él si tiene autorización. Luego le cambia el nombre del img (puede ser siguiendo algún patrón) y podría ver otras imágenes (si todas están en la misma carpeta).

existe alguna manera de controlar eso?

Estoy usando servlets con EJB

Gracias