Acesso restrito

Bom galera, to criando um sisteminha, onde cada usuário poderá ter acesso a seu processo (site de advocacia), porém os processos estão em arquivos .doc, como eu faço para apenas um usuário, depois de entrar com senha e login, ter acesso a este arquivo?Ou seja caso alguém digite a URL do arquivo, ele só consegue visualizá-lo caso digite a senha e loginEx.empresa.com.br/processos/arquivo1.docEu consigo colocar a senha em uma página web .asp, html, etc, mas e para arquivos? Como eu consigo controlar que pode acessá-los?