echo sha1(hex2bin
(sha1("password"))); # 2470c0c06dee42fd1618bb99005adca2ec9d1e19

Le hubieras dado chanse que el chaval lo descubriera... luego creen que en Google esta la respuesta correcta y hacen copy&paste a todo.
Pero bueno... en su momento lo resolvi sin bin2hex, mas sencillo: