MP3 přehrávač – zabezpečení

Zdravím, mám sbírku MP3, které poskytují místní kapely. Chtěl bych udělat MP3 přehrávač na webu, kde si návštěvník vybere kapelu a pustí se její písničky. Je plno přehrávačů, kterým stačí poslat XML soubor s adresama a přehrají to, ale... Chtěl bych to zabezpečit, aby se nedalo dostat k tomu XML a ideálně ani k písničce samotné (aby to uživatelé nemohli stahovat). Setkal se s tím někdo? Máte nějaký nápad, návrh jak to řešit? U většiny testovaných stačilo použít firebug a tam uz se zjistilo podle GET požadavku kde je XML i MP3 samotné, tomu se chci vyvarovat. Děkuji za návrhy řešení.