otra opción, la mas segura, es almacenarla en la bd, cosa que al momento de generar la imagen, en la cabecera podemos agregar algun tipo de validador de usuario, en caso no sea el usuario indicado simplemente redireccione a otra página.
para mas informacion puedes leer este
aporte
si tienes almacenada la imagen, pues, con ese registro puedes aplicar la cantidad de validadores que desees, y no te das mas problemas....