PHP - Proteger Archivos en miServidor

Mi Consulta es la siguiente.
1. tengo documentos guardados en un servidor con IIS y son accedidos a traves de una aplicación hecha en php.
2. resulta que tengo restringido el acceso a páginas php utilizando sesiones.
3. aquí va mi problema: como puedo proteger estos documentos que se abren a traves de mi aplicación ya que si coloco en la url http://localhost/docs/nombre_documento.doc tambien puedo abrir el archivo sin haber ingresado a mi aplicación que lee los archivos.

Agradeceré me puedan orientar ...
Saludos...
PD: necesitaría uan respuesta tambien para un servidor Apache

Has probado de poner los archivos fuera del directorio raiz del servidor web y llamarlos mediante ../../nombre_documento.doc ? A mi se me ocurre esta solución. Si te funciona avisame por si alguien tiene el mismo problema en el futuro ;)