io escluderei la terza tabella, cioè metteri un campo in + alla tabella dei file al cui interno elenchi gli utenti che possono visualizzarlo