asp问题请教

我想做个网站，在后台进行文件上传，保存到数据库，
在前台别人进行注册，然后可以下载指定的文件。
例如用户1，可以下载文件1
    用户2，可以下载文件2
这个应该怎么实现啊？？？

---

用户登录把用户标识 记录SESSION  例如 session("user")="用户1"

下载页面处理

VB code:

if session("user")="" then
response.write "请先登录！"
response.end()
else
response.redirect "http://******/文件"&replace(session("user"),"用户","文件")
end if

---

当用户注册后，网站的管理员通过配置，允许哪些用户能下载那类文件。