CMS Made Simple Forums

Нужно реализовать следующее. На сайте есть личный кабинет пользователя. Администратор сайта периодически выкладывает файлы (Счета) для каждого отдельного пользователя. Пользователь получает уведомление о готовности счета по почте, заходит в личный кабинет и скачивает Счет.
1. Подскажите какие модули использовать для связки с файлов для пользователя с FrontEndUsers?
2. Как это реализовать программно?
3. Как запретить скачивание файла по прямой ссылке, не через личный кабинет?