Hallo Markus,
mal ganz ehrlich: Glaubst Du, daß sich Deine User die Hose mit der Kneifzange anziehen? Der Dateiname ist wirklich einer der unsichersten Methoden "Bilderklau" nachzuvollziehen - insbesondere dann, wenn Du davon ausgehen darfst, daß sich die Besucher nicht nur für das Login ihren Log-Namen merken, sondern beim Speichern anhand des automatisch angebotenen Dateinamen den Braten richen werden...
Du wirst Dich also einer anderen Methode bedienen müssen.
Bilddatein haben die Möglichkeit Zusatzinformationen in Form von EXIF-Headern aufzunehmen. Dieser werden nur dann überschrieben, wenn das Bild bearbeitet wird. Für Linux gibt es ein recht nettes Perl-Script unter http://www.sno.phy.queensu.ca/~phil/exiftool/ was entweder direkt vom Webserver ausgeführt werden kann, oder als Komantozeilenprogramm arbeitet.
Eine weitere Möglichkeit sind "Wasserzeichen". Hierbei wird der name direkt auf das Bild geschrieben. Ein recht bekanntes Beispiel ist das Kameraicon auf jedem Ebay-Image. Per Kommandozeile ist hier http://www.cit.gu.edu.au/~anthony/graphics/imagick6/annotating/#watermarking als HowTo zu empfehlen. Dieses ist ein sichtbares Wasserzeichen.
Darüber hinaus gibt es auch digitale Wasserzeichen, die sich der Steganographie bedienen. Neben http://www.nic.funet.fi/pub/crypt/steganography/ sei insbesondere auf http://www.outguess.org/ hingewiesen.
Generell gibt es also Möglichkeiten, die Besser als das einfache Ändern eines Dateinamen sind. Aber sie werden den Server schnell zum schwitzen bringen, wenn das on-the-fly vor sich gehen muß.
Gruß aus Berlin!
eddi