Можно сделать скрипт который на основе авторизации будет отдавать файл с контентом, а если прав не хватает, то отдавать пустой файл. Там вариаций много можно использовать не много файлов а например их идентификаторы и один скрипт, как например: script.php?file=key_for_file, можно создавать файлы с ключами внутри. Ну а права реализовывать на основе БД.
P.S. можно попробовать реализовать на основе unix прав, но там будет слишком тесная интеграция с системой, для общественного сайта мне кажется так делать не стоит.