Я к тому, что bin2he лучше было реализовывать через какую-нибудь функцию ord().
В том что твой алгоритм рабочий я не сомневаюсь, плюсик поставил, но вот реализация не очень
Да и интересно, чем какой-нибудь md5(sha1($passowrd . $salt).$salt); не устроил