Arquivos Restritos

Estou procurando soluções para a criação de uma área restrita para um colégio. Consegui muita coisa que me ajudou bastante dentro de uma sequência lógica interessante, mas tem um problema que não consegui resolver.

Bom, o problema é que cada aluno e seu responsável deveriam ter acesso a arquivos desse aluno, definido por mim com o número da matrícula. Criei um role, um usuário e uma pasta para cada aluno. Fiz um área de login na página “Pais e Alunos” e fiz o redirecionamento para a página específica. Até aí tudo bem.

O problema é que, ao adicionar os arquivos do aluno, seguindo uma sequência lógica (usando o número de matrícula e o nome do documento), o arquivo ficaria aberto a todos que, entendendo a sequência lógica, poderia acessar o de qualquer aluno. Exemplo, o João tem a matrícula 001 e seu boleto de junho ficaria na url: uploads/001/boletojunho. Se a Maria, que tem a matrícula 002 entender a lógica e mudar a url dela (uploads/002/boletojunho) de 002 para 001, ela acessa o boleto do João. E isso é válido para todos os arquivos como boletim de notas que em hipótese alguma deve ficar exposto.

A pergunta é: como faço para criar pastas específicas para cada aluno e usando o login (no caso do João, 001) para que apenas ele tenha acesso?

Tentei explicar direito para que me ajudem a resolver essa questão. Obrigado!

Obs.: Encontrei algumas coisas sobre o .htaccess, mas não consegui fazer o link usuário->pasta