Lo que pasa es que el PHP no te va a ayudar a restringir la descarga, sólo a no dar a conocer la URL del archivo a cualquier usuario... si alguien conoce la URL del archivo, aun que no tenga privilegios para hacerlo, en cuanto la ponga en la barra de direcciones del navegador lo va a poder descargar.
No lo se muy bien, pero creo que la única manera de restringir la descarga de archivos de forma efectiva, es teniendo tu propio servidor, ya que los servidores que te dan alojamiento no te facilitan esas características, de todos modos pregunta por ahí, que sobre esto no tengo mucha idéa.
Suerte
