Bin mir nicht ganz sicher, aber ich glaube das du den Besitzer (chown) und nicht nur chmod einstellen müsstest.
Aber - warum legts du diese Dateien nicht einfach ausserhalb des Document Root ab. Da sind diese eben dann nur von PHP erreichbar.
Gruß Rainer