Diseño BBDD Documental

[tcp_ip_es]

El problema BlueSteel es lo que os decía antes os lo muestro con un ejemplo:

Imaginate que tengo un usuario que solo puede ver contratos del Tipo B con fecha x, esa validación la puedo hacer desde la aplicación y no mostrarle los contratos que no son B y fecha x, pero si el usuario se sabe el camino via explorer podrá acceder al documento ya que será lector de la carpeta contratos, con lo que tendría que ir al propio archivo y quitarle los permisos, lo malo es que tendría que hacer eso por cada archivo ¿Me entiendes? , el caso que la solución que da Neftali de encriptar dichos archivos es correcta pero actualmente no se como encriptar un pdf/doc/xls/etc...