Seguridad en ASP

[Joselete]

Estimados amigos,
Necesito que me digais si alguno de vosotros conoce la forma más segura de colocar archivos en una carpeta de mi servidor, y mediante una página ASP autentificada mediante usuario y password se muestren dichos archivos, a fin de que nadie pueda descargarlos sin antges meter usuario y contraseña.
En definitiva, quiero poner unos documentos en WORD y hacer que solo se los descargue quien yo crea conveniente. Podríais darme alguna pistilla???

Gracias compañeros!!

[AlZuwaga]

Yo creo que la mejor manera es tener esos documentos en una carpeta por fuera de la raiz del servidor web (osea que ya no son accesibles directamente desde internet) y luego, ante la petición de un usuario registrado, "leer" el archivo y entregarle al cliente el resultado de esa "lectura" indicándole el mime-type. Este último paso es donde tengo dudas, así que espero otras respuestas porque también lo tengo que hacer dentro de poco :)