billeder fra 'non-public' del af website

På mit webhotel har jeg en public mappe "www", hvor index.htm ligger, en html-mappe, picture mappe og en "private" mappe.
Min "private" mappe er styret med ASP (Session Access) gennem en DB. DB'en ligger i en mappe DB, som ligger på samme niveau som mappen www, så den er altså 'non-public'.

mit problem er at jeg gerne vil have en mappe med billeder på samme niveau som DB mappen, så de ikke kan refereres udefra, men kun når man er logget ind på den "private del", men det skaber problemer, da der i den HTML der returnes, i IMG tag'et SRC peger på et 'non-public' sted.

Hvis jeg bruger Server.Mappath, får jeg enten en fysisk adresse - men den kan jeg ikke sætte SRC lig med, da det jo er browseren der kalder serveren med den url for at få billdet elle en virtuel, men den peger jo kun på public og ikke 'non-public'

Så hvor dan løser jeg dette ?
Hvis jeg ligger billederen i en mappe under private, så kan man tilgå billederne ved at skrive den direkte URL, så det kan ikke bruges.