ウェブサーバで全素材を暗号化かけて必要に応じて配信とか厳しい?
しかもセッションごとにキーを変える